PAM (2)

Beispiel 1: traditionelle Unix-Authentisierung


#%PAM-1.0

auth     required /lib/security/pam_unix.so nullok

account  required /lib/security/pam_unix.so

password required /lib/security/pam_unix.so

session  required /lib/security/pam_unix.so

/etc/pam.d/xdm

Das Schlüsselwort required gibt an, dass das betreffende Modul erfolgreich durchlaufen werden muss, um Zugang zu gewähren. Im obigen Beispiel muss also eine traditionelle Authentisierung mittels Unix-Passwort erfolgreich sein, um sich lokal an der grafischen Oberfläche anzumelden.

Die Option nullok bewirkt, dass auch leere Passworte zugelassen sind.


	<bahmann@math.tu-freiberg.de>


	http://www.stunet.tu-freiberg.de/~bahmann/presentations/ac-auth/