关于 PAM

PAM 为应用程序提供了一个用于执行各项验证功能的框架。它为应用程序（包括系统程序）的用户提供集中验证、会话管理、口令管理和帐户限制功能。PAM 使 login、su 和 ssh 这类程序能够在用户管理详细信息更改时保持不变。站点应用程序可以使用 PAM 来管理自己的帐户、凭证、会话和口令要求。PAM 以插件的形式嵌入到这些应用程序。