验证和服务

可以在 serviceAuthenticationMethod 属性中为给定的服务指定验证方法。目前，以下服务支持此操作：

• passwd-cmd

  passwd(1) 使用此服务更改登录口令和口令属性。

• keyserv

  chkey(1) 和 newkey (1M) 实用程序使用此服务创建和更改用户的 Diffie-Hellman 密钥对。

• pam_ldap

  pam_ldap(5) 使用此服务验证用户。

  pam_ldap 支持帐户管理。

如果未针对服务设置 serviceAuthenticationMethod，则缺省情况下将使用 authenticationMethod 属性的值。

下面示例列出了客户机配置文件的一部分，在这部分客户机配置文件中，用户将使用 sasl/digest-MD5 进行登录到目录服务器的验证，使用 SSL 会话更改其口令。

serviceAuthenticationMethod=pam_ldap:sasl/digest-MD5

serviceAuthenticationMethod=passwd-cmd:tls:simple