Mit dem PAM-Framework (Pluggable Authentication Module) können Administratoren Anforderungen für die Benutzerauthentifizierung für Konten, Berechtigungsnachweise, Sitzungen und Passwörter koordinieren und konfigurieren, ohne die Services zu ändern, für die eine Authentifizierung erforderlich ist.
Organisationen können mit dem PAM-Framework die Benutzerauthentifizierungserfahrung sowie Konten-, Sitzungs- und Passwortverwaltungsfunktionen anpassen. Systemeintragsservices wie login und ssh nutzen das PAM-Framework, um alle Einstiegspunkte für das neu installierte System zu sichern. PAM ermöglicht das Ersetzen oder Ändern von Authentifizierungsmodulen im Feld, sodass das System vor neuen bekannten Sicherheitsrisiken geschützt ist, ohne dass Änderungen an Systemservices, die das PAM-Framework nutzen, erforderlich sind.
Oracle Solaris bietet eine breite Palette an PAM-Modulen und -Konfigurationen, mit denen die meisten Standortrichtlinien abgedeckt werden können. Weitere Informationen finden Sie hier:
Writing Applications That Use PAM Services in Developer’s Guide to Oracle Solaris 11 Security
Manpage pam.conf(4)