PAM の計画

どのように PAM を使用すればユーザーのサイトに最適であるかを決定するために、次の問題から始めます。

• 何が必要か、特にどのモジュールを選択するかを決定します。

• 特別な注意が必要なサービスを確認します。適宜、OTHER を使用します。

• モジュールを実行する順番を決定します。

• そのモジュールに対する制御フラグを選択します。

• モジュールに必要な任意のオプションを選択します。

ここで、構成ファイルを変更する前に考慮すべき問題を示します。

• すべてのアプリケーションを指定しなくてもいいように、モジュールタイプごとに OTHER エントリを使用します。

• sufficient 制御フラグと optional 制御フラグのセキュリティの意味を考慮します。

• モジュールに関連するマニュアルページを参照して、各モジュールがどのように機能するか、どのオプションが使用できるか、およびスタック中のモジュール間の相互作用を理解します。

  ---

  注意 -

  PAM 構成ファイルの構成を間違えたり壊したりすると、スーパーユーザーでもログインできなくなる可能性があります。sulogin は PAM を使用しないので、スーパーユーザーは、マシンをシングルユーザーモードでブートして問題を解決しなければなりません。

  ---

/etc/pam.conf ファイルの変更後、スーパーユーザーとしてログインしている間にできるだけ調査します。変更によって影響を受けるコマンドは、すべてテストします。たとえば、新しいモジュールを telnet サービスに追加した場合、telnet コマンドを使用して、行なった変更が期待どおりに動作しているかどうかを確認します。