Что такое Pam (подключаемые модули аутентификации) в Linux?

в двух словах PAMПодключаемые Модули Аутентификации.

как его имя предполагает, он использует плагин в стиле. PAM делает это так, чтобы каждая программа не должна была реализовать свой собственный механизм аутентификации. Вместо этого он просто проверяет стек PAM.

потому что pam подключаемый вы можете настроить стек аутентификации, как вам нравится. Аутентификация по LDAP, NIS, то радиус, как MySQL, Оракул, BerkelyDB, на SQLite, ОГА жетоны, сертификатов x509, плоских файлов, паролей, удаления, фазы Луны и т. д. все можно настроить в любой комбинации.

PAM также может инициировать такие действия, как монтирование файловых систем, создание каталогов, ведение журнала или любое другое действие при активации стека, сбое или успешном выполнении.

PAM нож армии удостоверения подлинности швейцарский, давая инфинитную гибкость изготовленному на заказ удостоверению подлинности портноя в любом случае необходимом, для любых приложение.

без него каждая программа должна была бы самостоятельно поддерживать все эти функции,и это был бы печальный мир.

может быть, этот обзор дает вам все, что вы хотите знать, или хороший старт для еще большего:http://www.linux-pam.org/Linux-PAM-html/sag-overview.html

некоторые цитаты:

Linux-PAM имеет дело с четырьмя отдельными типами задач (управления). Эти являются: аутентификация; Управление учетной записью; сессии управление; и управление пароля.

    Here is a figure that describes the overall organization of Linux-PAM:

  +----------------+
  | application: X |
  +----------------+       /  +----------+     +================+
  | authentication-[---->--\--] Linux-   |--<--| PAM config file|
  |       +        [----<--/--]   PAM    |     |================|
  |[conversation()][--+    \  |          |     | X auth .. a.so |
  +----------------+  |    /  +-n--n-----+     | X auth .. b.so |
  |                |  |       __|  |           |           _____/
  |  service user  |  A      |     |           |____,-----'
  |                |  |      V     A
  +----------------+  +------|-----|---------+ -----+------+
                         +---u-----u----+    |      |      |
                         |   auth....   |--[ a ]--[ b ]--[ c ]
                         +--------------+
                         |   acct....   |--[ b ]--[ d ]
                         +--------------+
                         |   password   |--[ b ]--[ c ]
                         +--------------+
                         |   session    |--[ e ]--[ c ]
                         +--------------+