什么是Linux-PAM（可插拔认证模块）？

身份验证是Linux等操作系统的重要组成部分。由于Linux操作系统是多用户系统，运行大量服务和复杂场景，因此它们通常需要健壮且易于实现的复杂场景身份验证系统。Linux可插拔身份验证又称Linux-PAM是一个非常健壮的动态身份验证系统。在本教程中，我们将尝试解释Linux PAM的重要方面。

PAM历史记录

1995年，开放软件基金会或开放组织为PAM发布了RFC。这个RFC已经获得了很多的关注，这导致了一个强大的社区和开发生命周期。

PAM身份验证

身份验证用于验证用户提供的信息。在Linux操作系统环境中，存在着大量的服务、用户等，它们都需要一定的权限才能使用操作系统或其他服务资源。这将在身份验证方面产生大量工作。

PAM模块

模块为PAM提供了灵活性。PAM不依赖于静态库或模块。由于有很多服务和交互方法，我们需要提供动态的身份验证方法。例如，如果我们需要验证 ftp 我们需要使用的相关服务和用户 pam_ftp 这个模块。

PAM配置

模块提供必需的库，但我们需要配置身份验证。PAM config或module configuration用于指定所需的操作和权限。PAM配置文件被放在 /etc/pam.d/ 在本例中，我们将查看名为 ftpd .

## ftpd; add ftp-specifics. These lines enable anonymous ftp over# standard UN*X access (the listfile entry blocks access to# users listed in /etc/ftpusers)#auth sufficient pam_ftp.soauth required pam_unix.so use_first_passauth required pam_listfile.so onerr=succeed item=user sense=deny file=/etc/ftpuser

PAM访问

这个 pam_access 用于访问管理。此模块配置取自 /etc/security/access.conf . 我们可以使用诸如用户、组、主机、服务等参数配置详细的访问配置。有关访问模块的更多信息，请阅读以下教程。

相关文章： limits.conf文件对用户进行限制，在Linux中进行处理并举例说明

Linux和Unix的Access.conf安全配置