网络环境身份认证.ppt

第*/41页 面向服务的网上认证系统Kerberos 美国麻省理工学院（MIT）开发的Kerberos认证系统实现了对例4.14中给出的方法的支持。 第*/41页 插拔式统一认证框架PAM PAM（Pluggable Authentication Modules）是一个统一的身份认证框架。 起初，它是由美国Sun公司为Solaris操作系统开发的。 后来，很多操作系统都实现了对它的支持。 第*/41页 PAM认证系统的构成 PAM应用编程接口（API） PAM模块（动态装载库），提供以下服务功能支持： 身份认证（auth） 账户管理（account） 口令管理（password） 会话管理（session） PAM配置文件 第*/41页 PAM认证系统的工作原理 第*/41页 例4.15—PAM配置文件/etc/pam.conf中示例 UNIX系统中为OpenSSH服务程序定义的配置信息 sshd auth required /lib/security/pam_env.so sshd auth sufficient /lib/security/pam_unix.so likeauth nullok sshd auth required /lib/security/pam_deny.so sshd account required /lib/security/pam_unix.so sshd password required /lib/security/pam_cracklib.so retry=3 sshd password sufficient /lib/security/pam_unix.so nullok use_authtok md5 shadow sshd password required /lib/security/pam_deny.so sshd session required /lib/security/pam_limits.so sshd session required /lib/security/pam_unix.so 第*/41页 例4.15—PAM配置文件/etc/pam.conf中示例 UNIX系统中为OpenSSH服务程序定义的配置信息 sshd auth required /lib/security/pam_env.so sshd auth sufficient /lib/security/pam_unix.so likeauth nullok sshd auth required /lib/security/pam_deny.so sshd account required /lib/security/pam_unix.so sshd password required /lib/security/pam_cracklib.so retry=3 sshd password sufficient /lib/security/pam_unix.so nullok use_authtok md5 shadow sshd password required /lib/security/pam_deny.so sshd session required /lib/security/pam_limits.so sshd session required /lib/security/pam_unix.so 服务程序的名称 第*/41页 例4.15—PAM配置文件/etc/pam.conf中示例 UNIX系统中为OpenSSH服务程序定义的配置信息 sshd auth required /lib/security/pam_env.so sshd auth sufficient /lib/security/pam_unix.so likeauth nullok sshd auth required /lib/security/pam_deny.so sshd account required /lib/security/pam_unix.so sshd password required /lib/security/pam_cracklib.so retry=3 sshd password sufficient /lib/security/pam_unix.so nullok use_authtok md5 shadow sshd password required /lib/security/pam_deny.so sshd session required /lib/security/pam_limits.so sshd session required /lib/security/pam_u