Modul

Aufgabe

pam_access

Stellt eine Art Access Control List zur Verfügung. Das
Modul erwartet eine Konfigurationsdatei
»/etc/security/access.conf«. Dort pflegt der Admin
» Erlaubnis : Anwender : Ursprung«-Listen.

pam_afs

Dieses Authentifizierungsmodul kennt zwei Betriebsarten.
Entweder authentifiziert ein anderes Modul den Benutzer, dann holt
»pam_afs« nur noch das Token vom AFS-Server. Oder
»pam_afs« authentifiziert den User ebenfalls
selbst.

pam_chroot

Dieses Modul enthält Account-, Session- und
Authentifizierungskomponenten. Es versetzt Benutzer beim Login in
einen Changeroot-Käfig.

pam_cracklib

Setzt Richtlinien für gute Passwörter durch, Benutzer
können damit keine erkennbar schlechten Passwörter
verwenden. Das Modul arbeitet in der Kategorie
»Password«. Es benötigt die Cracklib und passende
Wörterbücher.

pam_deny

Verhindert immer den Zugriff, dazu sendet das Modul eine
entsprechende Rückmeldung an die aufrufende Applikation.

pam_devperm

Passt die Zugriffsrechte auf Device-Files an. Damit dürfen
lokal eingeloggte User zum Beispiel das Floppy-Laufwerk und die
Soundkarte nutzen. Es liest die Konfigurationsdatei
»/etc/logindevperm«.

pam_env

Passt die Umgebungsvariablen an. Es benutzt dazu die
Konfigurationsdatei »/etc/security/pam_env.conf«. Diese
kann festlegen, welche »DEFAULT«-Werte für eine
Variable gelten oder wie diese überschrieben
(»OVERRIDE«) werden sollen.

pam_lastlog

Kümmert sich als Modul der Session-Kategorie um die Datei
»/var/log/lastlog« und trägt dort den Benutzer
ein. Es kann, wenn das nicht schon die Applikation erledigt, auch
anzeigen, wann der Nutzer das letzte Mal angemeldet war.

pam_ldap

Benutzerauthentifizierung gegen eine LDAP-Datenbank. Je
nachdem, wie dieses Modul kompiliert wurde, bezieht es seine
LDAP-Konfiguration aus »/etc/ldap.conf« oder
»/etc/openldap/ldap.conf«.

pam_limits

Erlaubt es dem Systemadministrator festzulegen, wie viel
Systemressourcen (Speicher, CPU-Zeit ...) dem Benutzer maximal zur
Verfügung stehen. Diese Einschränkungen gelten nicht
für User mit der ID 0. Die Konfigurationsdatei für dieses
Modul ist »/etc/security/limits.conf«.

pam_mkhomedir

Legt bei Bedarf ein Homeverzeichnis für den Benutzer
an.

pam_mktemp

Kann als Teil des Session- oder Accountmanagements für
angemeldete Benutzer ein persönliches Temporärverzeichnis
festlegen. Hierzu setzt es die Umgebungsvariablen
»TMPDIR« und »TMP«.

pam_nologin

Prüft, ob die Datei »pam_nologin« existiert.
Wenn ja, zeigt es jedem Benutzer (bis auf den Systemadministrator)
den Inhalt dieses Files und verhindert, dass sich der User
anmeldet.

pam_permit

Liefert immer ein fröhliches »sucess«. Dieses
Modul sollte nur unter sehr speziellen Bedingungen zum Einsatz
kommen.

pam_pwcheck

Stellt Hilfsfunktionen in der »password«-Kategorie
für die Passwortänderung zur Verfügung. Es verwendet
Einstellungen aus »/etc/login.defs«. Hier kann der
Admin mittels Modulargument festlegen, nach welchem Crypt-Verfahren
(»md5«, »blowfish« ...) das Passwort
verschlüsselt wird.

pam_rootok

Ein Modul der Authentifizierungskategorie. Es kann für
bestimmte Dienste (wie »su«) dem Admin einen Login ohne
Passwort erlauben. Auf diese Weise kann Root zu einem normalen User
werden, ohne dessen Passwort wissen zu müssen.

pam_securetty

Stellt fest, von welchem Terminal (TTY) sich der
Systemadministrator anmelden darf. Die Datei
»/etc/securetty« enthält hierfür eine Liste
von Devices, von denen aus sich Root anmelden kann.

pam_unix

Das Standard-Unix-Authentifizierungsmodul, das ebenfalls
Komponenten für »session«, »password«
und »account« zur Verfügung stellt. Es benutzt die
Standardaufrufe der Systembibliotheken und beschafft Informationen
aus »/etc/passwd« und »/etc/shadow«.

pam_warn

Hat die Aufgabe, Log-Output zu generieren und an den Syslog
weiterzugeben. Es arbeitet in den Kategorien
»authentication« und »password«.

pam_winbind

Kommt mit der Samba-Suite und erlaubt eine Authentifizierung
gegen Windows-Systeme.