9.10. 使用 PAM 认证


红帽网络 Satellite 支持使用可插拔认证模式(PAM)进行基于网络的系统认证,比如 LDAP 和 Kerberos。PAM 是库套件,可帮助系统管理员在 Satellite 中整合中央认证机制,这样就不需要记住多个密码。

注意

要确保 PAM 验证正常工作,请安装 pam-devel 软件包。

将红帽网络 Satellite 配置为使用 PAM

  1. /etc/pam.d/ 目录中创建 PAM 服务文件:
    touch /etc/pam.d/rhn-satellite
    Copy to Clipboard Toggle word wrap
  2. 使用以下信息编辑该文件:
    auth        required      pam_env.so
    auth        sufficient    pam_sss.so 
    auth        required      pam_deny.so
    account     sufficient    pam_sss.so
    account     required      pam_deny.so
    
    Copy to Clipboard Toggle word wrap
  3. /etc/rhn/rhn.conf 文件中添加以下行让 satellite 使用 PAM 服务文件:
    pam_auth_service = rhn-satellite
    Copy to Clipboard Toggle word wrap
  4. 重启该服务应用更改:
    rhn-satellite restart
    
    Copy to Clipboard Toggle word wrap
  5. 要启用用户使用 PAM 验证,请选择「可插入验证模块 (PAM)」。它位于「创建用户」页中的密码和密码确认字段下。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat