PAMを利用したGNU/Linuxのセキュリティ管理 | OSDN Magazine

PAMという語からカナダの某ブロンド女優を連想する人もいるかもしれないが、このサイトの読者ならLinuxセキュリティの基本的な要素であるPluggable Authentication Modulesだとわかるはずだ。本稿では、こちらのPAMのしくみを説明し、ちょっとした使用例を紹介する。 もしLinuxのアプリケーションごとに独自の認証ロジックを用意しないといけないとしたら、大変なことになっていたはずだ。すべてのアプリケーションに同じチェック機構が実装されていることを、どうすれば保証できただろうか。また、追加の制御機能はどのように実装できただろうか。 PAMは、こうした問題に対するシンプルな解決策だ。ユーザの認証を必要とするプログラムは、PAMのAPIを呼び出すだけでよい。あとは、PAMの設定ファイルに記述されたルールに従って、APIの向こう側が必要なチェックを行ってくれる。認証のメカニ

[tgk]

「すべての要求を拒否（pam_deny.soモジュールの担当）」

[orangevtr]

これも分かりやすいし何より情報が新しいのがいい

[ysenda]

PAM について。読んだー。簡単にした物 → http://www.linux.or.jp/JF/JFdocs/User-Authentication-HOWTO/index.html