Helló,

Én most elemzi a munka a PAM-ot.
PAM együttműködik a config-fájlokat, hogy megtalálja a / etc / pam.d.
Az egyik ilyen config.-kép van a file: login.conf.

-------------------------------------------------- -------------------------------------------------- --
# Login.conf
#% PAM-1.0
auth [user_unknown \u003d ignore success \u003d ok ignore \u003d ignore default \u003d bad] pam_securetty.so
auth közé system-auth
account required pam_nologin.so
számla tartalmazza system-auth
jelszava közé system-auth
# Pam_selinux.so szoros legyen az első ülésen szabály
session required pam_selinux.so szoros
session required pam_loginuid.so
session optional pam_console.so
# Pam_selinux.so nyílt csak követi ülés kell végrehajtani a felhasználói környezetben
session required pam_selinux.so nyitott
session required pam_namespace.so
session optional pam_keyinit.so hatályos visszavonása
session közé system-auth
session optional pam_ck_connector.so
-------------------------------------------------- -------------------------------------------------- -----

Ezt a konfigurációs fájlt használ a modul keyinit.
Kerestem a neten az információkat erről a modul.

Ez az, amit én találtam:
-------------------------------------------------- -------------------------------------------------- -----
HU 6.13. pam_keyinit - megjeleníti a keyinit fájl

pam_keyinit.so [debug] [hatályos] [visszavonja]

6.13.1. LE�R�S

A pam_keyinit PAM modul biztosítja, hogy a hivatkozás folyamat a munkamenet
kulcstartó más, mint a felhasználó alapértelmezett munkamenet kulcstartó.

A munkamenet összetevője a modul ellenőrzi, hogy a folyamat munkamenet
kulcstartó a felhasználó alapértelmezett, és ha igen, létrehoz egy új névtelen munkamenet
kulcstartó, amellyel pótolni.

Ha egy új kapcsolat jön létre, kulcstartót, akkor helyezzen be egy linket a felhasználó meghatározatlan
kulcstartó kulcstartó ebben a sorozatban úgy, hogy a gombok meghatározatlan felhasználó lesz
automatikusan elérhető rajta keresztül.

A munkamenet kulcstartó a hivatkozó folyamat immár a származtatott a
valamennyi gyermek, hacsak nem felülírni azt.

Ez a modul elsősorban által használt bejelentkezési folyamatot. Légy tudatában annak, hogy
Az ülés után kulcstartó váltotta fel, a régi és az ülés kulcstartó
kulcsok nem tartalmaz már nem lesz elérhető.

Ez a modul nem általában a tagállamok vámhatóságai által programok, mint a su, hiszen
általában kívánatos, hogy a kulcs értéke keresztül átszűrődik a másik
összefüggésben. A gombok saját jogosultságok rendszer irányítása alá.

Ez a modul be kell vonni a lehető leghamarabb a PAM beállítások, így
, hogy más PAM modulok tulajdonítanak tokenek a kulcstartó.

A keyutils csomag hozzászokott kezel kulcsok közvetlenebb. Ez lehet
szerezhetők be:

Keyutils

OPCI 6.13.2.Â

debug

Napló debug információt syslog (3).

erő

Okozza a munkamenet kulcstartó a hivatkozó folyamat helyébe
Feltétel nélkül.

visszavonni

Okozza a munkamenet kulcstartó a hivatkozó folyamat visszavonható, ha a
hivatkozva folyamat a kijáratokat, ha az ülésen kulcstartó jött létre ez a folyamat
az első helyen.

6.13.3. MODUL T�PUSAI ÖSSZEFOGLAL�SA

Csak a munkamenet modul típus áll rendelkezésre.

6.13.4. Visszatérési értékek

PAM_SUCCESS

Ez a modul általában vissza ezt az értéket

PAM_AUTH_ERR

Hitelesítési hiba.

PAM_BUF_ERR

Memória buffer hiba.

PAM_IGNORE

A visszatérési érték figyelmen kívül kell hagyni a PAM feladást.

PAM_SERVICE_ERR

Nem tudja megállapítani a felhasználó nevét.

PAM_SESSION_ERR

Ez a modul vissza ezt az értéket, ha az érvek érvénytelen, vagy ha az
rendszer hiba, mint a ENOMEM történik.

PAM_USER_UNKNOWN

Felhasználó nem ismert.

6.13.5. PÉLD�K

Add hozzá ezt a sort a bejelentkezési bejegyzéseket kezdeni a bejelentkezés alatt a saját
session kulcstartó:

session required pam_keyinit.so


Ez megakadályozza, gombok egy ülésben szivárogjanak másik ülésen a
Ugyanez a felhasználó.

-------------------------------------------------- -------------------------------------------------- ----

Hanem azért, mert nem tudom, mi az a kulcstartót is (? Adatbázis jelszó?), Ez az információ nem elegendő ahhoz, hogy megértsék a munka a modul key_init.

Remélem, hogy valaki tud mondani nekem további információt erről a modult.

Üdvözlettel!