Projekt Linux-PAM nabízí flexibilní mechanismus pro ověřování uživatelů.
Pro nezasvěcené, začneme tím, že zvažuje příkladem. Bereme aplikaci, která uděluje nějakou službu pro uživatele; přihlášení je jeden takový program.
Přihlásit se dělá dvě věci, to nejprve zjistí, že žádající uživatel koho oni tvrdí, že jsou, a druhá poskytuje jim požadované služby: v případě přihlašování služba je příkaz shell (bash, tcsh, zsh, atd.), Běh s identita uživatele.
Tradičně, bývalý krok je dosaženo přihlášení aplikace vyzve uživatele k zadání hesla a pak ověřit, že souhlasí s tím se nachází v systému; tedy ověření, že pokud systém je dotyčný uživatel je, kdo tvrdí, že je.
To je úkol, který je delegována na Linux-PAM.
Z pohledu aplikačního programátora (v tomto případě osoba, která napsala přihlašovací aplikaci), Linux-PAM se stará o této autentizace úkolu ověření identity uživatele.
Pružnost Linux-PAM je, že vy, správce systému, mají možnost stanovit, který režim ověřování má být použita. Máte svobodu stanovit režim pro jakékoliv / všechny PAM-aware aplikace na vašem systému Linux.
To znamená, že si můžete ověřit z něčeho tak naivní jako jednoduchý důvěry (pam_permit) k něčemu jako paranoidní jako kombinace sítnice skenování, hlasovou tisk a jednorázové heslo!
Pro ilustraci flexibilitu, kterou tvář, zvažte následující situaci: správce systému (rodič) si přeje zlepšit matematické schopnosti jejích uživatelů (děti).
Ona může konfigurovat své oblíbené `` shoot 'em up hry' '(PAM-aware samozřejmě) je ověření s žádostí o produkt několika náhodných čísel méně než 12. Je jasné, že v případě, že hra je k ničemu oni brzy naučí své násobilky.
Jak oni dospívají, autentizace lze upgradovat na zahrnout (Long) rozdělení!
Linux-PAM společnosti se čtyřmi samostatnými typy (řízení) úkolu. Jsou to: správa autentizace; vedení účtu; Vedení zasedání; a správu hesel.
Sdružení výhodného systému řízení s chováním aplikace se provádí pomocí záznamů v příslušném konfiguračním souboru Linux-PAM.
Funkce pro správu jsou prováděny moduly uvedenými v konfiguračním souboru. Syntaxe tohoto souboru je popsána v následující části.
Jako vysvětlení, levá strana obrázku reprezentuje žádosti; Aplikace X. takové žádosti rozhraní s knihovnou Linux-PAM a ví, že žádný z specifik svého nakonfigurované metody ověřování.
Linux-PAM knihovna (uprostřed) konzultuje obsah konfiguračního souboru PAM a načte moduly, které jsou vhodné pro aplikace-X.
Tyto moduly spadají do jedné ze čtyř skupin správy (nižší-střed) a jsou naskládány v pořadí, v jakém jsou uvedeny v konfiguračním souboru. Tyto moduly, když nazvaný Linux-PAM, plnit různé úkoly ověřování pro aplikaci.
Textové informace, požadované od / nebo nabízet uživateli, lze vyměnit pomocí funkce konverzace aplikačně dodáván.
Co je nového v této verzi:
Komentáře nebyl nalezen