Γειά,

Είμαι τώ�α ανάλυση της λειτου�γίας της PAM.
PAM λειτου�γεί με config-α�χεία, που μπο�είτε να β�είτε κάτω από τον κατάλογο / etc / pam.d.
Ένα από αυτά config.-α�χεία είναι το α�χείο: login.conf.

-------------------------------------------------- -------------------------------------------------- --
# Login.conf
#% PAM-1,0
auth [user_unknown \u003d αγνοήσει επιτυχία \u003d ok αγνοήσει \u003d αγνοήσει π�οεπιλογή \u003d κακό] pam_securetty.so
auth πε�ιλαμβάνουν σ�στημα-auth
λογα�ιασμό που απαιτο�νται pam_nologin.so
υπόψη πε�ιλαμβάνουν σ�στημα-auth
κωδικός πε�ιλαμβάνουν σ�στημα-auth
# Pam_selinux.so κοντά π�έπει να είναι ο π�ώτος κανόνας συνόδου
σ�νοδο pam_selinux.so απαιτείται στενή
σ�νοδο που απαιτο�νται pam_loginuid.so
σ�νοδος π�οαι�ετικό pam_console.so
# Pam_selinux.so ανοιχτή θα π�έπει να ακολουθείται από συνεδ�ίες που θα εκτελεστεί στο πλαίσιο του χ�ήστη
σ�νοδο που απαιτο�νται pam_selinux.so ανοιχτή
σ�νοδο που απαιτο�νται pam_namespace.so
σ�νοδο π�οαι�ετική δ�ναμη pam_keyinit.so ανακαλεί
σ�νοδος πε�ιλαμβάνουν σ�στημα-auth
σ�νοδος π�οαι�ετικό pam_ck_connector.so
-------------------------------------------------- -------------------------------------------------- -----

Αυτό το α�χείο �υθμίσεων κάνει χ�ήση της ενότητας keyinit.
Έψαξα στο internet για πλη�οφο�ίες σχετικά με αυτή την ενότητα.

Αυτό είναι τι β�ήκα:
-------------------------------------------------- -------------------------------------------------- -----
6.13. pam_keyinit - απεικόνιση της keyinit α�χείου

pam_keyinit.so [debug] [ισχ�ος] [ανακαλέσει]

6.13.1. ΠΕΡΙΓΡΑΦΗ

Η pam_keyinit ενότητα PAM διασφαλίζει ότι η επίκληση διαδικασία έχει μια συνεδ�ία
keyring εκτός από το π�οεπιλεγμένο keyring σ�νοδο χ�ήστη.

Η συνιστώσα σ�νοδος της ενότητας ελέγχει αν σ�νοδο της διαδικασίας του
keyring είναι η π�οεπιλογή χ�ήστη, και, αν είναι, δημιου�γεί μια νέα ανώνυμη συνόδου
keyring με το οποίο να το αντικαταστήσει.

Εάν ένα νέο keyring συνεδ�ία δημιου�γείται, θα εγκαταστήσει μια σ�νδεση με το κοινό χ�ήστη
keyring στη σ�νοδο keyring ώστε κλειδιά κοινό για τον χ�ήστη θα
αυτόματα π�οσβάσιμο μέσω αυτο�.

Η σ�νοδος keyring την επίκληση της διαδικασίας θα εξής να κλη�ονόμησε από
όλα τα παιδιά της, αν δεν απαλλάσσει.

Η ενότητα αυτή π�οο�ίζεται κυ�ίως για χ�ήση από login διαδικασίες. �α γνω�ίζετε ότι
μετά τη σ�νοδο keyring έχει αντικατασταθεί, το παλιό keyring συνόδου και το
κλειδιά που πε�ιέχει δεν θα είναι πλέον π�οσβάσιμα.

Αυτή η ενότητα δεν θα π�έπει, κατά κανόνα, να γίνεται επίκληση από π�ογ�άμματα όπως το su, δεδομένου ότι είναι
συνήθως επιθυμητή για το κλειδί που διηθείται μέσα για την εναλλακτική
πλαίσιο. Τα πλήκτ�α έχουν το δικό τους σ�στημα αδειών για τη διαχεί�ιση αυτο�.

Η ενότητα αυτή θα π�έπει να συμπε�ιληφθεί το συντομότε�ο δυνατό σε μια διαμό�φωση PAM, έτσι
ότι άλλες ενότητες PAM να αποδίδουν μά�κες στο keyring.

Το πακέτο keyutils χ�ησιμοποιείται για να χει�αγωγήσουν κλειδιά πιο άμεσα. Αυτό μπο�εί να
π�οέ�χονται από:

Keyutils

6.13.2. ΕΠΙΛΟΓΕΣ

debug

Συνδεθείτε debug πλη�οφο�ίες με syslog (3).

ισχ�ος

Αιτίες της συνόδου keyring την επίκληση της διαδικασίας που π�έπει να αντικατασταθεί
άνευ ό�ων.

ανακαλεί

Αιτίες της συνόδου keyring την επίκληση της διαδικασίας που π�έπει να ανακληθεί, όταν το
επίκληση εξόδους της διαδικασίας, εάν η keyring συνόδου δημιου�γήθηκε για τη διαδικασία αυτή
στην π�ώτη θέση.

6.13.3. Ε�ΟΤΗΤΑ ΕΙΔΗ ΠΟΥ

Μόνο η σ�νοδος ενότητα τ�που πα�έχεται.

6.13.4. RETURN VALUES

PAM_SUCCESS

Η ενότητα αυτή θα επιστ�έψει συνήθως η τιμή

PAM_AUTH_ERR

Authentication αποτυχία.

PAM_BUF_ERR

Σφάλμα μνήμης buffer.

PAM_IGNORE

Η τιμή επιστ�οφής θα π�έπει να αγνοο�νται από την αποστολή PAM.

PAM_SERVICE_ERR

Δεν μπο�εί να π�οσδιο�ίσει το όνομα χ�ήστη.

PAM_SESSION_ERR

Η ενότητα αυτή θα επιστ�έψει την τιμή αυτή, αν τα επιχει�ήματά του είναι άκυ�η ή εάν ένας
σφάλμα του συστήματος, όπως ENOMEM συμβαίνει.

PAM_USER_UNKNOWN

Χ�ήστης δεν είναι γνωστή.

6.13.5. ΠΑΡΑΔΕΙΓΜΑΤΑ

Π�οσθέστε αυτή τη γ�αμμή για να συνδεθείτε καταχω�ήσεις σας για να α�χίσετε κάθε σ�νδεσή του με το δικό
keyring συνεδ�ία:

σ�νοδο που απαιτο�νται pam_keyinit.so


Αυτό θα αποτ�έψει τα κλειδιά από μία συνεδ�ία δια��οή σε μια άλλη συνεδ�ίαση για την
ίδιο χ�ήστη.

-------------------------------------------------- -------------------------------------------------- ----

Αλλά επειδή δεν ξέ�ω τι είναι μπ�ελόκ (;; βάση δεδομένων με τους κωδικο�ς π�όσβασης;;), οι πλη�οφο�ίες αυτές δεν επα�κο�ν για να κατανοήσει τη λειτου�γία της μονάδας key_init.

Ελπίζω ότι κάποιος μπο�εί να μου δώσει πε�ισσότε�ες πλη�οφο�ίες σχετικά με αυτή την ενότητα.

Με θε�μο�ς χαι�ετισμο�ς!