PAM

PAM Pluggable Authentication Modules

Witz

• Alte Internetprotokolle (ftp,telnet,rlogin usw.) vertrauen dem Netz und versenden unverschlüsselte Paßworte
• Sicherheit muß einfach sein für Anwender, Administrator und Anwendungsprogrammierer → modulares Design, Komponenten, Ladbare Module
• die ladbaren Module sind unabhängig von den Anwendungsprogrammen

Quelle

Wichtige Module

PAM-Modul zur Authentifizierung mit LDAP

• pam_ldap von Padl
• von Uni Gent

pam_smb

PAM-Moduls zur Authentifikation via NT-Domäne

Erfahrungen

• Jeder Dienst braucht eine Datei in /etc/pam.d/, z.B. für imap eine Datei imap
• Konfigurationsdateien üblicherweise in /etc/security