Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
ejemplo, del login del sistema (la entrada por identificador de usuario y
contraseña).
La línea típica de estos ficheros tendría este formato:
module-type control-flag module-path arguments
donde se especifica:
a) tipo de módulo: si es un módulo que requiere que el usuario se
autentifique (auth), o de acceso restringido (account); cosas que
hay que hacer cuando el usuario entra o sale (session); o bien hay
que actualizar la contraseña (password).
b) flags de control: especifican si es necesario (required), si es un requisito
previo ( requisite), si es suficiente (sufficient) o si es opcional
(optional). Ésta es una sintaxis. Hay otra más actual que trabaja
en parejas valor y acción.
c) la ruta (path) del módulo.
d) argumentos que se pasan al módulo (dependen de cada módulo).
Un pequeño ejemplo del uso de módulos PAM (en una distribución
Debian), puede ser su uso en el proceso de login:
Nota
Para saber más, se puede ver
la “The Linux-PAM System
Administrators’ Guide”:
http://www.kernel.org/pub/
linux/libs/pam/
Linux-PAM-html/
pam-4.html
auth requisite pam_securetty.so
auth requisite pam_nologin.so
auth required pam_env.so
auth required pam_unix.so nullok
account required pam_unix.so
session required pam_unix.so
session optional pam_lastlog.so
session optional pam_motd.so
session optional pam_mail.so standard noenv
password required pam_unix.so nullok obscure min = 4 max = 8 md5
Esto especifica los módulos PAM necesarios para controlar la autentificación
de usuarios en el login (entrada al sistema). Uno de los mó-
ANOTACIONES
361