PAM模块使用经验(原创)

wangfeixue

1 pam_access.so 模块
配置文件/erc/security/access.conf  -> /etc/security/access.conf (jerryjzm编辑)
控制登录认证模块

使用于/etc/pam.d/login
属帐户管理类(account)
account  required pam_access.so

2 pam_limits.so 模块
配置文件/etc/security/limits.conf
控制系统资源模块

使用于/etc/pam.d/login 等相关服务
属会话管理类(session)
session required pam_limits.so

3 pam_time.so 模块
配置文件/etc/security/time.conf

使用于 /etc/security/ 里任何支持PAM的服务
属帐号管理类(account)
account required pam_time.so

4 pam_console.so 模块
配置文件 控制/etc/security/console.apps 的所由文件

使用于 /etc/security/ 里任何支持PAM的服务
属会话管理类(session)
session optinal pam_console.so

5 pam_listfile.so 模块
通过文件菜单控制用户使用无指定配置文件

使用于 /etc/security/里的vsftp samba 等服务
属认证管理类(auth)
auth required pam_listfile.so item=user sense=deny file=/etc/xxxx



总结以上几个常用的,尽量在补充,希望大家指出意见于不同

wangfeixue

晕,大家没兴趣,还是我写的太烂了?

GoldSn0ke

[quote]原帖由 "wangfeixue"]晕,大家没兴趣,还是我写的太烂了?[/quote 发表：


我有兴趣... :em12:  :em12:  :em12:

gran

我也有!!!
可否给我你的MSN?我很崇拜你!!!

webfox

怎么实现域登陆samba的时候，实现某些用户可以同时在多台客户机登陆，而其它用户只能同时在一台客户机上登陆？

零二年的夏天

正在看，不懂而不敢妄言。

xinyv

pam在验证时有随机性错误，建议除了用户验证以外（经多次测试没有问题）不要有这个做，如果必须做那需要在每次启动机器后重新验证服务 。
原因在于编写的人太多，没有一个统一的标准。

guang14

[color=red][/color][size=24][/size]强列支持！！！！

shangrilawyx

shangrilawyx