PAM を使用する利点

PAM を使用すると、ユーザー認証用のシステムエントリサービス (ftp、login、telnet、rsh など) を任意に組み合わせて選択することができます。PAM には次の利点があります。

• 柔軟な構成ポリシー

  • アプリケーションごとの認証ポリシー

  • デフォルトの認証メカニズムを選択する機能

  • 高度なセキュリティシステムにおける複数のパスワード

• 一般ユーザーにも使いやすい

  • メカニズムが異なってもパスワードが同じであれば、パスワードを再入力する必要がない

  • パスワードマッピング機能により、複数の認証方式に単一のパスワードを使用できる。この機能は、個々の認証方式に関連するパスワードが異なっている場合でも有効である

  • ユーザーが複数のコマンドを入力しなくても、複数の認証方式のパスワードを求めるプロンプトを表示できる

• オプションパラメータをユーザー認証サービスに渡す機能