Início / unix / Perguntas / 550856
Accepted
chris01
Asked: 2019-11-08 00:53:35 +0800 CST

Linux PAM: Mapeamento entre configuração e aplicação

  • 772

Eu tenho vários arquivos em /etc/pam.d. Eu acho que eles diferem um pouco no nome entre as diferentes distribuições. E também não vejo uma conexão direta entre nome do processo e configuração (por exemplo, chpasswd vs. passwd).

Está em algum lugar ou de alguma forma definido qual aplicativo usa quais arquivos pam?

linux

1 respostas

  1. Best Answer

    TL;DR : não há regra; em vez disso, depende da implementação feita pelo desenvolvedor do aplicativo.

    VERSÃO LONGA :

    Quando um programa usa o PAM para autenticação, ele deve chamar pam_start():

    int pam_start(const char *service_name, const char *user, const struct pam_conv *pam_conversation, pam_handle_t **pamh);

    O primeiro argumento, service_name, é o usado para escolher a configuração.

    Por exemplo, o servidor OpenSSH chama pam_start()em seu arquivo de origem auth_pam.c:

    sshpam_err =
    pam_start(SSHD_PAM_SERVICE, user, &store_conv, &sshpam_handle);

    A constante  SSH_PAM_SERVICEé definida (no mesmo arquivo) da seguinte forma:

    #if !defined(SSHD_PAM_SERVICE)
extern char *__progname;
# define SSHD_PAM_SERVICE       __progname
#endif

    Além disso, o valor de __prognameé definido ssh.ccomo:

    __progname = ssh_get_progname(av[0]);

    Como você deve saber, av[0]em C é o nome do binário. Portanto, se o binário do daemon OpenSSH for nomeado sshd, pam_start()será chamado com sshdo service_name.

    (Observe que ignorei a ssh_get_progname()chamada, mas acho que isso ainda é suficiente para ilustrar minha resposta.)

    • 1

relate perguntas