Linux PAM

 

 

auth, 感觉是与密码口令相关的，比如口令有是否，口令是否过期等， 他可以去调用本地的 /etc/shadow 或者远程的ldap，kerberos等 完成认证

account， 感觉是与账号本身有关的，比如这个账号是否有权限做某事，是否超出可连接账号数量的限制等

session， 比如登录过后session 能使用多长时间等的配置

 

 

 

 

Ref:

https://www.cnblogs.com/kevingrace/p/8671964.html, 据说看这一篇就够了

https://www.jianshu.com/p/ac3e7009a764

[转]：Linux运维基础Linux引导入门12课时20linux认证之PAM(2)

https://docs.rockylinux.org/guides/security/pam/, 这里讲sufficient 很好

Linux 组件之 authselect