Linux规则"pam_unix.so“模块位于"pam_faillock”之上

Question

我想知道下面的PAM规则是什么

auth [success=1 default=bad] pam_unix.so

上面的pam_faillock.so规则正在执行

auth required pam_faillock.so preauth audit silent deny=5 unlock_time=0

/etc/amam.d/system中的完整pam_faillock.so规则如下所示：

auth required pam_faillock.so preauth audit silent deny=5 unlock_time=0 
auth [success=1 default=bad] pam_unix.so 
auth [default=die] pam_faillock.so authfail audit deny=5 unlock_time=0 
auth sufficient pam_faillock.so authsucc audit deny=5 unlock_time=0

Answer 1

pam_unix.so是基于传统Unix文件(/etc/passwd、/etc/shadow等)处理身份验证的PAM模块。success=1告诉PAM在身份验证成功时跳过下一个模块(因此它跳过了pam_faillock.so的authfail案例，直接进入了authsucc案例)。

从本质上讲，这个模块允许您首先登录。