Pluggable Authentication Module (PAM)

Pluggable Authentication Module (PAM) フレームワークによって、login、ftp、または telnet コマンドを変更しなくても、新しい認証テクノロジを「プラグイン」できるようになります。また、PAM を使用すれば、 UNIX ログインを DCE や Kerberos のような他のセキュリティ機構と統合できます。

また、このフレームワークを使用すれば、アカウント、セッション、およびパスワードの管理機構もプラグインできます。

次に、PAM の利点をいくつか挙げます。

• 柔軟な構成ポリシー

• エンドユーザーにも使いやすい

• オプションのパラメタをユーザー認証サービスに渡す機能

詳細は、第 53 章「認証サービスの使用手順」を参照してください。