11장. SSSD를 사용하여 PAM 서비스의 도메인 제한

PAM은 계정, 인증, 암호, 세션의 네 가지 인터페이스 유형을 정의합니다. 이러한 카테고리는 인증 정보 확인, 사용자 환경 설정, 암호 복잡성 정책 시행 등 모듈에서 수행하는 특정 작업을 결정합니다.

개별 모듈은 일부 또는 모든 유형의 인증 작업을 제공할 수 있습니다. 예를 들어 pam_unix.so 는 네 가지 인증 작업을 모두 제공합니다.

pam_unix.so 와 같은 모듈 이름은 PAM에 지정된 모듈 유형이 포함된 라이브러리 이름을 제공합니다. 애플리케이션이 올바른 버전의 모듈을 찾을 수 있는 libpam 의 적절한 버전에 연결되어 있기 때문에 디렉터리 이름이 생략됩니다.

모듈 유형 지시문을 스택하거나 서로 배치하여 여러 모듈을 하나의 용도로 사용할 수 있습니다. 모듈 순서는 제어 플래그와 함께 중요합니다. 특정 모듈의 성공 또는 실패가 사용자에게 서비스에 대한 인증의 전반적인 목표에 얼마나 중요한지를 결정합니다.

PAM 모듈을 스택하여 사용자가 인증하기 전에 충족해야 하는 특정 조건을 적용할 수 있습니다.

Control 플래그는 PAM이 모듈 결과를 처리하는 방법을 지정합니다. 필수, 필수 조건 및 충분한 키워드는 인증 스택이 처리를 계속하는지 아니면 성공 또는 실패 상태를 애플리케이션에 즉시 반환하는지 여부를 결정합니다.

간단한 플래그는 키워드를 사용하며 더 복잡한 구문은 [ <value1> = <action1 > < value2> = <action2 > …​] 형식을 따릅니다.

옵션 목록을 포함한 PAM 제어 플래그에 대한 자세한 설명은 pam.conf(5) 도움말 페이지를 참조하십시오.