PAM模块& nsswitch.conf

Question

据我所知，linux上有两个可用的身份验证模式。

1. PAM auth模块和
2. /etc/nsswitch.conf文件

当用户登录时，哪个优先。？

Answer 1

不要混淆nssswitch和PAM。不一样：

/etc/nsswitch.conf是一个要配置的配置文件，系统应该在其中获取它的数据库。用于用户、组、密码、dns查找等的数据库。例如，当您更改文件的所有者(chown)或权限(chmod)时。然后，系统需要知道uids和gid应该如何被解释；从文件(/etc/passwd, /etc/shadow, /etc/group)，从LDAP服务器(或者两者)，或者从另一个服务(NIS，AD，Kerberos)。另外，在出现一式两份的条目时，与nsswitch相关的优先事项。

PAM是一个组件，它定义在身份验证、密码更改或会话开始时应该发生什么。PAM允许或拒绝访问。它安装需要在用户登录(pam_mount.so)、execs登录脚本(pam_exec.so)、通过unix方法(pam_unix.so)或通过LDAP (pam_ldap.so)进行身份验证的文件系统。它将用户提供的密码从一个模块传递到另一个模块，并且(无论如何配置)这些模块可能会破坏堆栈，也可能不会破坏堆栈。它以成功或不成功的身份验证结束。