配置 PAM

可以按原样使用 PAM。本节介绍缺省情况下未生效的 PAM 配置的示例。

表 1-1  PAM 任务列表

任务 说明 有关说明 规划 PAM 安装。 介绍如何为站点规划 PAM 定制。 规划特定于站点的 PAM 配置 向用户指定新的 PAM 策略。 为多个服务定制基于用户的验证要求。 如何创建特定于站点的 PAM 配置文件 为用户创建加密的起始目录。 修改 PAM 栈以创建加密的起始目录。 Example 1–1 添加新的 PAM 模块。 说明如何安装和测试定制的 PAM 模块。 如何添加 PAM 模块 将非缺省 PAM 策略分配给用户。 说明如何将 PAM 策略添加到权限配置文件中，以便分配给使用 Kerberos、LDAP 或登录组合的站点上的一系列用户。 如何分配修改后的 PAM 策略 将非缺省 PAM 策略分配给用户。 将定制的 PAM 栈分发到所有系统映像。 如何分配修改后的 PAM 策略 启动错误日志记录。 通过 syslog 记录 PAM 错误消息。 如何记录 PAM 错误报告 排除 PAM 错误。 提供用于查找、解决和测试 PAM 错误配置的步骤。 如何排除 PAM 配置错误