Module de autentificare conectabile
În calcul , Pluggable Authentication Modules ( module de autentificare conectabile , prescurtat PAM ) este un mecanism de integrare a diferitelor scheme de autentificare de nivel scăzut într-un nivel înalt API , permițând astfel independența software-ului de tipare care necesită autentificare.
PAM este o creație a Sun Microsystems și este acceptată în 2006 pe arhitecturi Solaris , Linux , FreeBSD , NetBSD , AIX și HP-UX .
Administratorul de sistem poate apoi defini o politică de autentificare fără a fi nevoie să recompileze programele de autentificare. PAM face posibilă controlul modului în care modulele sunt inserate în programe prin modificarea unui fișier de configurare.
Programele care oferă utilizatorilor acces la privilegii trebuie să le poată autentifica. Când vă conectați la sistem, vă introduceți numele și parola. Procesul de autentificare verifică dacă ești cine spui că ești. Există și alte forme de autentificare decât utilizarea parolelor, care pot fi, de asemenea, stocate în diferite forme.
Module PAM
Modulele PAM sunt biblioteci dinamice (de exemplu, pam_unix.so ) care furnizează cele șase primitive de autentificare definite în standard, grupate în patru mecanisme :
- Mecanismul contului oferă o singură primitivă: verifică dacă contul solicitat este disponibil (dacă contul nu a expirat, dacă utilizatorul este autorizat să se conecteze la acest moment al zilei etc.).
- Mecanismul de autentificare oferă două primitive; oferă autentificare reală, posibil prin solicitarea și verificarea unei parole și definește „certificate de identitate”, cum ar fi calitatea de membru al grupului sau „biletele” kerberos .
- Mecanismul de parolă oferă o singură primitivă: este utilizat pentru actualizarea simbolului de autentificare (de obicei o parolă), fie pentru că a expirat, fie pentru că utilizatorul dorește să îl modifice.
- Mecanismul sesiunii oferă două primitive: configurarea și închiderea sesiunii. Este activat după ce un utilizator a fost autorizat pentru a-i permite să își folosească contul. El îi oferă anumite resurse și servicii, de exemplu prin configurarea directorului său personal, prin punerea la dispoziție a cutiei poștale, prin lansarea unui agent ssh etc.
Extensii
- pam_mount este o extensie PAM pentru a monta un sistem de fișiere atunci când un utilizator se conectează. De exemplu, putem lansa asamblarea unui director CIFS folosind parola pe care utilizatorul tocmai a introdus-o. În plus, partiția va fi demontată atunci când utilizatorul se deconectează. Combinându-l cu modulul pam_ldap , face posibilă utilizarea cuplului SaMBa / OpenLDAP pentru autentificarea și gestionarea directoarelor utilizatorilor sub Linux . Dar funcțiile pam_mount nu se opresc aici: vă permite, de asemenea, să montați partiții de mai multe tipuri pe conexiune, cum ar fi partiții criptate, cum ar fi loop- AES .
Recenzii despre PAM
Vezi și tu
linkuri externe