Início / unix / Perguntas / 687772
Accepted
Alex Henrie
Asked: 2022-01-25 13:00:46 +0800 CST

Qual é a diferença entre use_authtok e try_first_pass ou use_first_pass no pam_unix?

  • 772

A documentação para try_first_passe use_first_passparece bastante razoável:

       try_first_pass
           Before prompting the user for their password, the module
           first tries the previous stacked module's password in case
           that satisfies this module as well.

       use_first_pass
           The argument use_first_pass forces the module to use a
           previous stacked modules password and will never prompt the
           user - if no password is available or the password is not
           appropriate, the user will be denied access.

try_first_passusa a senha inserida anteriormente, se houver, e solicita o contrário. use_first_passusa a senha inserida anteriormente, se houver, e falha, caso contrário. Mas também há uma use_authtokopção:

       use_authtok
           When password changing enforce the module to set the new
           password to the one provided by a previously stacked password
           module (this is used in the example of the stacking of the
           pam_cracklib module documented below).

Para que serve use_authtok? É exatamente o mesmo que try_first_pass, ou o mesmo que use_first_pass, ou é algo completamente diferente?

linux pam

1 respostas

  1. Best Answer

    Aqui está o que eu consegui descobrir graças ao comentário de Andrew , a explicação de Tomáš Mráz e um exame do código-fonte :

    • Apesar do que a documentação implica, try_first_passnão faz absolutamente nada quando aplicado ao pam_unix.so.

    • use_authtokfaz exatamente a mesma coisa que use_first_passquando aplicado a pam_unix.so: Usa a senha inserida anteriormente se houver uma senha inserida anteriormente E essa senha atende aos requisitos de qualidade de senha dos módulos anteriores. Caso contrário, ele falha estritamente.

    • Se nem use_first_passnem use_authtokfor aplicado a pam_unix.so, o comportamento dependerá se uma senha foi inserida anteriormente. Se não houver uma senha inserida anteriormente, pam_unix.sosolicita gentilmente uma. Se houve, pam_unix.sose comporta como se use_first_passou use_authtokfoi definido.

    Isso é tudo para pam_unix.so. Cuidado com isso try_first_pass, use_first_passe use_authtokfuncionam de forma diferente em outros módulos do PAM.

    • 0

relate perguntas