linux-pam认证及账户重置

PAM 不仅仅在用户登录时才发挥作用，sudo命令，su命令，passwd命令都会用到 PAM。涉及到账户密码操作的行为和服务都会用到该模块。

1、动态库存放位置：

        /lib/security 或者 /lib64/sceurity 

2、pam配置文件位置：

        /etc/pam.conf  总配置文件

        /etc/pam.d/ 目录： 该目录中以服务名称来区分不同认证配置

3、配置文件格式：

        服务名称   工作类别type    控制模式 control   模块路径  模块参数

        在pam.d 目录下的配置在缺少服务名称，因为该文件名称已经代表了服务名称

        1、 工作类别：

                        account：在用户能不能使用某服务上具有发言权，但不负责身份认证。比如，account 这个 type 可以检查用户能不能在一天的某个时间段登录系统、这个用户有没有过期、以及当前的登录用户数是否已经饱和等等。通常情况下，在登录系统时，如果你连 account 这个条件都没满足的话，即便有密码也还是进不去系统的。主要用于判断账户本身所具有的服务是否满足要求

                        auth：一般来说，询问你密码的就是这个 type。假如你的验证方式有很多，比如一次性密码、指纹、虹膜等等，都应该添加在 auth 下。auth 做的另外一件事情是权限授予，比如赋给用户某个组的组员身份等等。确认成员身份，认证鉴权。确认“你的确是你”

                        session：一个“忙前忙