ويوفر المشروع لينكس PAM آلية مرنة لمصادقة المستخدمين.
بالنسبة للمبتدئين، ونبدأ من خلال النظر على سبيل المثال. أخذنا أحد التطبيقات التي تمنح بعض الخدمات للمستخدمين. تسجيل الدخول هو أحد هذه البرامج.
تسجيل الدخول يفعل شيئين، لأول مرة ينص على أن المستخدم يطلب هو منهم يدعون الى ان يكون والثانية توفر لهم الخدمة المطلوبة: في حالة الدخول في الخدمة قذيفة الأوامر (باش، إلى tcsh، ZSH، الخ) التي تعمل مع هوية المستخدم.
تقليديا، يتم تحقيق الخطوة السابقة من تطبيق تسجيل الدخول مطالبة المستخدم بكلمة مرور ومن ثم التحقق من أنه يتفق مع ذلك تقع على النظام؛ ومن ثم التحقق من أنه بقدر ما هو نظام المعنية المستخدم هو الذي يزعمون أن يكون.
هذه هي المهمة التي فوضت لينكس PAM.
من وجهة نظر مبرمج التطبيق (في هذه الحالة الشخص الذي كتب تطبيق تسجيل الدخول)، لينكس PAM يعتني بهذه المهمة المصادقة والتحقق من هوية المستخدم.
مرونة لينكس PAM هو أنك، المسؤول عن النظام، لديها حرية تشترط التي المصادقة مخطط لاستخدامه. لديك حرية لضبط خطة لأي / كل التطبيقات PAM علم على نظام لينكس.
وهذا هو، يمكنك مصادقة من أي شيء ساذج مثل الثقة بسيطة (pam_permit) إلى شيء بجنون العظمة بقدر مزيج من مسح شبكية العين، الطباعة صوت وكلمة مرور لمرة واحدة!
لتوضيح المرونة التي تواجهها، نظر في الحالة التالية: مسؤول النظام (الأم) يرغب في تحسين القدرة الرياضية من المستخدمين لها (الأطفال).
وقالت إنها يمكن تكوين المفضلة لديهم `` تبادل لاطلاق النار 'طب الطوارئ حتى لعبة' '(PAM على علم بطبيعة الحال) للمصادقة عليها مع طلب للمنتج زوجين من الأرقام العشوائية أقل من 12. ومن الواضح أنه إذا كانت اللعبة هي أي خير سيتعلمون قريبا جداول الضرب بهم.
لأنها تنضج، يمكن أن تتم ترقية المصادقة على ما يلي: (طويل) تقسيم!
لينكس PAM يتعامل مع أربعة أنواع منفصلة من (الإدارة) المهمة. وهذه هي: إدارة التوثيق. ادارة الحساب؛ إدارة الدورة؛ وإدارة المرور.
يرصد رابطة مخطط إدارة يفضل مع سلوك تطبيق مع الإدخالات في ملف التكوين لينكس PAM ذات الصلة.
يتم تنفيذ مهام الإدارة من قبل وحدات المحدد في ملف التكوين. ويناقش بناء الجملة من أجل هذا الملف في المقطع أدناه.
على سبيل الشرح، يسار الرقم يمثل الطلب؛ تطبيق X. مثل هذا اجهات التطبيق مع مكتبة لينكس PAM ويعرف أيا من تفاصيل منهجه المصادقة المكون.
مكتبة لينكس PAM (في الوسط) يتشاور محتويات ملف تكوين PAM وكميات الوحدات التي هي مناسبة لتطبيق-X.
تقع هذه الوحدات إلى واحدة من أربع مجموعات إدارة (الوسط السفلي) ومكدسة في ترتيب ظهورها في ملف التكوين. هذه الوحدات، عندما دعا من قبل لينكس PAM، أداء مختلف المهام التوثيق للتطبيق.
المعلومات النصية، والمطلوب من / أو المعروضة للمستخدم، ويمكن تبادلها عن طريق استخدام وظيفة محادثة الموفر التطبيق.
ما هو الجديد في هذا الإصدار:
لم يتم العثور على التعليقات