Linux-PAM 1.1.2 Developers' Guide

• 系统 Management 员指南
  • 1. Introduction
  • 2. 对文本的一些 Comment
  • 3. Overview
  • 4. Linux-PAM 配置文件
  • 4.1. 配置文件语法
    • 4.1. 配置文件语法
    • 4.2. 基于目录的配置
    • 4.3. 示例配置文件条目
  • 5. Security issues
  • 5.1. 如果出现问题
    • 5.1. 如果出现问题
    • 5.2. 避免使用较弱的“其他”配置
  • 6. 可用模块的参考指南
  • 6.1. pam_access-logdaemon 样式的登录访问控制
    • 6.1. pam_access-logdaemon 样式的登录访问控制
    • 6.2. pam_cracklib-根据字典词检查密码
    • 6.3. pam_debug-调试 PAM 堆栈
    • 6.4. pam_deny-锁定 PAM 模块
    • 6.5. pam_echo-打印短信
    • 6.6. pam_env-设置/取消设置环境变量
    • 6.7. pam_exec-调用外部命令
    • 6.8. pam_faildelay-更改每个应用程序失败的延迟
    • 6.9. pam_filter-过滤器模块
    • 6.10. pam_ftp-匿名访问模块
    • 6.11. pam_group-修改组访问权限的模块
    • 6.12. pam_issue-将问题文件添加到用户提示
    • 6.13. pam_keyinit-显示 keyinit 文件
    • 6.14. pam_lastlog-显示上次登录的日期
    • 6.15. pam_limits-限制资源
    • 6.16. pam_listfile-拒绝或允许基于任意文件的服务
    • 6.17. pam_localuser-要求将用户列出在/ etc/passwd 中
    • 6.18. pam_loginuid-将用户的登录 uid 记录到 process 属性
    • 6.19. pam_mail-通知可用邮件
    • 6.20. pam_mkhomedir-创建用户主目录
    • 6.21. pam_motd-显示 motd 文件
    • 6.22. pam_namespace-设置私有名称空间
    • 6.23. pam_nologin-禁止非 root 用户登录
    • 6.24. pam_permit-混杂模块
    • 6.25. pam_pwhistory-使用.pwhistory 文件授予访问权限
    • 6.26. pam_rhosts-使用.rhosts 文件授予访问权限
    • 6.27. pam_rootok-仅获得 root 用户访问权限
    • 6.28. pam_securetty-将 root 登录限制为特殊设备
    • 6.29. pam_selinux-设置默认的安全上下文
    • 6.30. pam_shells-检查有效的登录 shell
    • 6.31. pam_succeed_if-测试帐户 Feature
    • 6.32. pam_tally-登录计数器(统计)模块
    • 6.33. pam_tally2-登录计数器(统计)模块
    • 6.34. pam_time-时间控制的访问
    • 6.35. pam_timestamp-使用缓存的成功身份验证尝试进行身份验证
    • 6.36. pam_umask-设置文件模式创建掩码
    • 6.37. pam_unix-传统密码验证
    • 6.38. pam_userdb-针对 db 数据库进行身份验证
    • 6.39. pam_warn-记录所有 PAM 项目
    • 6.40. pam_wheel-仅允许 root 访问组 wheel 的成员
    • 6.41. pam_xauth-在用户之间转发 xauth 密钥
  • 7. See also
  • 8. Author/acknowledgments
  • 9. 本文档的版权信息
• 模块编写者指南
  • 1. Introduction
  • 1.1. Description
    • 1.1. Description
    • 1.2. Synopsis
  • 2. 模块可以期待什么
  • 2.1. 获取和设置 PAM_ITEM 和数据
    • 2.1. 获取和设置 PAM_ITEM 和数据
    • 2.1.1. 设置模块内部数据
      • 2.1.1. 设置模块内部数据
      • 2.1.2. 获取模块内部数据
      • 2.1.3. 设置 PAM 项目
      • 2.1.4. 获取 PAM 项
      • 2.1.5. 获取用户名
      • 2.1.6. 对话功能
      • 2.1.7. 设置或更改 PAM 环境变量
      • 2.1.8. 获取 PAM 环境变量
      • 2.1.9. 获取 PAM 环境
    • 2.2. libpam 提供的其他功能
    • 2.2.1. 描述 PAM 错误代码的字符串
      • 2.2.1. 描述 PAM 错误代码的字符串
      • 2.2.2. 请求延迟失败
  • 3. 对模块的期望
  • 3.1. Overview
    • 3.1. Overview
    • 3.1.1. 功能独立性
      • 3.1.1. 功能独立性
      • 3.1.2. 最小化 Management 问题
      • 3.1.3. 提供给模块的参数
    • 3.2. 身份验证 Management
    • 3.2.1. 用于用户身份验证的服务功能
      • 3.2.1. 用于用户身份验证的服务功能
      • 3.2.2. 服务功能以更改凭据
    • 3.3. 帐户 Management
    • 3.3.1. 帐户 Management 服务功能
      • 3.3.1. 帐户 Management 服务功能
    • 3.4. 会话 Management
    • 3.4.1. 服务功能以开始会话 Management
      • 3.4.1. 服务功能以开始会话 Management
      • 3.4.2. 服务功能以终止会话 Management
    • 3.5. 身份验证令牌 Management
    • 3.5.1. 服务功能，用于更改身份验证令牌
      • 3.5.1. 服务功能，用于更改身份验证令牌
  • 4. 通用可选参数
  • 5. Programming notes
  • 5.1. 模块创建的安全性问题
    • 5.1. 模块创建的安全性问题
    • 5.1.1. 足够的资源
      • 5.1.1. 足够的资源
      • 5.1.2. 谁是谁？
      • 5.1.3. 使用对话功能
      • 5.1.4. 身份验证令牌
    • 5.2. 使用 syslog(3)
    • 5.3. 需要系统库的模块
  • 6. 示例模块
  • 7. See also
  • 8. Author/acknowledgments
  • 9. 本文档的版权信息
• 应用程序开发人员指南
  • 1. Introduction
  • 1.1. Description
    • 1.1. Description
    • 1.2. Synopsis
  • 2. Overview
  • 3. Linux-PAM 的公共接口
  • 3.1. 应用程序可以期望什么
    • 3.1. 应用程序可以期望什么
    • 3.1.1. PAMTransaction 的初始化
      • 3.1.1. PAMTransaction 的初始化
      • 3.1.2. PAMTransaction 终止
      • 3.1.3. 设置 PAM 项目
      • 3.1.4. 获取 PAM 项
      • 3.1.5. 描述 PAM 错误代码的字符串
      • 3.1.6. 请求延迟失败
      • 3.1.7. 验证用户
      • 3.1.8. 设置用户凭据
      • 3.1.9. 帐户验证 Management
      • 3.1.10. 更新身份验证令牌
      • 3.1.11. 开始 PAM 会话 Management
      • 3.1.12. 终止 PAM 会话 Management
      • 3.1.13. 设置或更改 PAM 环境变量
      • 3.1.14. 获取 PAM 环境变量
      • 3.1.15. 获取 PAM 环境
    • 3.2. 对应用程序的期望
    • 3.2.1. 对话功能
      • 3.2.1. 对话功能
    • 3.3. 编程说明
  • 4. Linux-PAM 的安全性问题
  • 4.1. 关心标准库调用
    • 4.1. 关心标准库调用
    • 4.2. 选择服务名称
    • 4.3. 对话功能
    • 4.4. 用户的身份
    • 4.5. 足够的资源
  • 5. 辅助函数库
  • 5.1. 提供的功能
    • 5.1. 提供的功能
    • 5.1.1. 基于文本的对话功能
      • 5.1.1. 基于文本的对话功能
      • 5.1.2. 将环境复制到 PAM 的环境
      • 5.1.3. 解放本地保存的环境
      • 5.1.4. BSD 之类的 PAM 环境变量设置
  • 6. 移植旧版应用程序
  • 7. PAM 相关术语词汇表
  • 8. 一个示例应用
  • 9. Files
  • 10. See also
  • 11. Author/acknowledgments
  • 12. 本文档的版权信息