使用 PAM 框架,可以为用户验证配置系统登录服务(如 ftp、login、telnet 或 rsh)。PAM 提供的一些益处如下所示:
灵活的配置策略
按应用程序的验证策略
选择缺省验证机制的功能
在高安全性系统中要求提供多个口令的功能
易于最终用户使用
如果对于不同的验证服务口令都相同,则无需重新键入口令
可以提示用户输入多个验证服务的口令,而无需用户键入多个命令
可以将可选选项传送到用户验证服务
可以实现特定于站点的安全策略,而无需更改系统登录服务