第 10 章 使用 SSSD 限制 PAM 服务的域

PAM 模块类型指定模块执行的身份验证任务的类型。模块可以执行以下任务：

单个模块可以提供任何或所有类型的身份验证任务。例如，pam_unix.so 提供所有四个身份验证任务。

模块名称，如 pam_unix.so ，为 PAM 提供包含指定模块类型的库的名称。目录名称被忽略，因为应用程序链接到 libpam 的合适版本，这样可找到模块的正确版本。

模块类型指令可以被堆栈或放在另一个模块之上，以便将多个模块一起用于一个目的。模块的顺序以及控制标记非常重要，它决定了特定模块的成功或失败对于向服务验证用户的整体目标是多么重要。

您可以堆栈 PAM 模块，以强制在允许用户进行身份验证前必须满足的特定条件。

当 PAM 模块执行其功能时，它返回一个成功或失败结果。控制标志指示 PAM 如何处理此结果。

简单标记使用关键字，更复杂的语法遵循 [<value1>=<action1> <value2>=<action2> …​] 格式。

有关 PAM 控制标志的详细描述，包括选项的列表，请查看 pam.conf (5) 手册页。