主页 / unix / 问题 / 423560
Accepted
Hawk Zhang
Asked: 2018-02-13 02:06:38 +0800 CST

/etc/pam.d/system-auth 中的这条规则有什么作用？

  • 772

这些天我正在学习 Linux-PAM，并被以下规则所困扰/etc/pam.d/system-auth：

session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid

pam_succeed_if.so到底在做什么？

linux pam

1 个回答

  1. Best Answer

    这就是说，如果调用 pam 的服务是 ，则继续迭代规则crond。

    来自man 8 pam_succeed_if：

    可用字段包括 user、uid、gid、shell、home 和service：

    ...

    item:item:...
      中的字段 字段包含在以冒号分隔的项目列表中。

    那么什么是“服务”？

    来自PAM 应用程序开发人员文档：

    PAM_SERVICE
      服务名称（标识 PAM 函数将用于验证程序的 PAM 堆栈）。

    • 0

相关问题