第 1 章

使用可插拔验证模块

本章介绍可插拔验证模块 (Pluggable Authentication Module, PAM)。PAM 提供了一个框架，用于插入对 Oracle Solaris OS 上的应用程序用户的检查。PAM 提供了一个管理应用程序使用的中央框架，包括对用户进行验证、管理口令更改、关闭和打开用户会话以及跟踪帐户限制（例如每日时间段限制）。PAM 可扩展到第三方应用程序，因此能够对系统服务访问提供无缝管理。

本章包含以下主题：

• Oracle Solaris 11.2 中新增的验证功能

• 关于 PAM

• 配置 PAM

• PAM 配置参考信息