這篇文章的知識(shí)點(diǎn)包括：pam模塊的簡(jiǎn)介、pam模塊的結(jié)構(gòu)、pam模塊的配置和配置文件介紹以及pam模塊的四種管理界面，閱讀完整文相信大家對(duì)pam模塊有了一定的認(rèn)識(shí)。

為息縣等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及息縣網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站制作、做網(wǎng)站、息縣網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

PAM  pluggable authentication modules
由sun提出的一種認(rèn)證機(jī)制。
通過(guò)提供一些動(dòng)態(tài)鏈接庫(kù)和一套統(tǒng)一的API，將系統(tǒng)提供的服務(wù)和該服務(wù)的認(rèn)證方式分開(kāi)，使得系統(tǒng)管理員可以靈活地根據(jù)需要給不同的服務(wù)配置不同的認(rèn)證方式而無(wú)需更改服務(wù)程序，同時(shí)也便于向系統(tǒng)中添加新的認(rèn)證手段。

一、PAM的結(jié)構(gòu)
系統(tǒng)管理員通過(guò)PAM配置文件來(lái)制定認(rèn)證策略，即制定什么服務(wù)該采用什么樣的認(rèn)證方法；應(yīng)用程序開(kāi)發(fā)者通過(guò)在服務(wù)程序中使用PAM API而實(shí)現(xiàn)對(duì)認(rèn)證方法的調(diào)用；而PAM服務(wù)模塊（service module）的開(kāi)發(fā)者利用PAM API（service module API）來(lái)編寫(xiě)認(rèn)證模塊（主要是引出一些函數(shù)pam_sm_xxxx()供libpam調(diào)用），將不同的認(rèn)證機(jī)制（比如傳統(tǒng)的Unix認(rèn)證方法、Kerberos等）加入到系統(tǒng)中；PAM核心庫(kù)（libpam）則讀取配置文件，以此為根據(jù)將服務(wù)程序和相應(yīng)的認(rèn)證方法聯(lián)系起來(lái)。
二、PAM支持的四種管理界面：
1、認(rèn)證管理（authentication management）
主要是接受用戶名和密碼，進(jìn)而對(duì)該用戶的密碼進(jìn)行認(rèn)證，并負(fù)責(zé)設(shè)置用的一些秘密信息。
2、賬戶管理（account management）
主要是檢查賬戶是否被允許登錄系統(tǒng)，賬戶是否已經(jīng)過(guò)期，賬戶的登錄是否有時(shí)間段的限制等等。
3、密碼管理（password management）
主要是用來(lái)修改用戶的密碼。
4、會(huì)話管理（session management）
主要是提供對(duì)會(huì)話的管理和記賬（accounting）。

三、PAM的文件：
/etc/pam.conf或者/etc/pam.d/PAM配置文件
/usr/lib/security/pam_*.so可動(dòng)態(tài)加載的PAM service module
對(duì)于Redhat，其目錄不是/usr/lib，而是/lib。

四、PAM的配置：
PAM的配置是通過(guò)單個(gè)配置文件/etc/pam.conf。Redhat還支持另外一種配置方式，即通過(guò)配置目錄/etc/pam.d/，且這種的優(yōu)先級(jí)要高于單個(gè)配置文件的方式。
1、使用配置文件/etc/pam.conf
2、使用配置目錄/etc/pam.d/（只適用于Redhat Linux）

關(guān)于pam模塊就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。