Wozu dient das Verzeichnis /etc/pam.d/ ?

[bullgard]

Hallo debianforum.de,
[Debian stable]
Wozu dient das Verzeichnis /etc/pam.d/ ?
Ich habe versucht, diese Frage zu beantworten mittels

Code: Alles auswählen

~$ apt-file search pam.d

Die Ausgabe enthält mehr als 140 Zeilen der Form

util-linux: /etc/pam.d/runuser
util-linux: /etc/pam.d/runuser-l
util-linux: /etc/pam.d/su
util-linux: /etc/pam.d/su-l

Aus welchem DEB-Programmpaket stammt das Verzeichnis pam.d?
d könnte für "directory" stehen, pam für "Pluggable_Authentication_Modules".
Mit freundlichen Grüßen
bullgard

[TRex]

Nun, inhaltlich wohl PAM (für was das steht, weißt du ja schon). Um jetzt schlauer zu werden und deine konkrete Frage zu beantworten, könntest du nach dem Programm oder der Konfigurationsdatei suchen, die pam.d liest/inkludiert. Dieses Vorgehen ist universell für solche Verzeichnisse.

[willy4711]

Aus welchem DEB-Programmpaket stammt das Verzeichnis pam.d?

Vermutung: libpam-runtime dehalb, weil von diesem Paket die /etc/pam.d/other sowie die /etc/pam.conf
angelegt wird.

Code: Alles auswählen

# /etc/pam.d/other - specify the PAM fallback behaviour

PAM scheint ist wohl die Übergeordnete (Sicherheits)-Instanz (wenn man es so nennen will) bei der alle Instanzen erstmal nachfragen,
in welchem Kontex sie agieren können /sollen.
Ich hoffe das ist nicht allzu schräg [2] sagt:

Each PAM-aware application or service has a file in the /etc/pam.d/ directory. Each file in this directory has the same name as the service to which it controls access.

Zum Studieren:
[1] https://www.selflinux.org/selflinux/htm ... eit05.html
[2] https://access.redhat.com/documentation ... tion_files

[TomL]

Re: Wozu dient das Verzeichnis /etc/pam.d/ ?

PAM ist eine eigene Infrastruktur zur Authentifizierung und Ermittlung von Rechten. Dazu können Anwendungen aus einer Vielzahl von "Pluggable Authentication Modules" auswählen, im weitesten Sinne wohl sowas wie ein API. Programme, die mit PAM arbeiten, benötigen eine eigene Konfigurationsdatei um die zu vewendenden PAM-Module zu definieren.... und die stehen in /etc/pam.d.

Code: Alles auswählen

man pam.conf