/etc/pam.d/su内容详解

Yana.com

已于 2024-04-28 14:15:58 修改

阅读量464

点赞数 8

分类专栏： PAM 文章标签： linux 运维

于 2024-04-28 11:17:20 首次发布

本文链接：https://blog.csdn.net/weixin_53389944/article/details/138271980

版权

PAM 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

文章详细解释了CentOSLinux8.5.2111系统中su命令的PAM配置，包括pam_env、pam_rootok等模块在认证、账户、密码和会话管理中的作用，以及与system-auth和postlogin文件的交互。

摘要由CSDN通过智能技术生成

以下为CentOS Linux release 8.5.2111系统/etc/pam.d/su默认配置。

[root@localhost authselect]# cat /etc/pam.d/su
#%PAM-1.0
auth            required        pam_env.so
auth            sufficient      pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth           required        pam_wheel.so use_uid
auth            substack        system-auth
auth            include         postlogin
account         sufficient      pam_succeed_if.so uid = 0 use_uid quiet
account         include         system-auth
password        include         system-auth
session         include         system-auth
session         include         postlogin
session         optional        pam_xauth.so

含义

auth required pam_env.so: 这一行指定了在su命令执行时，需要使用pam_env模块来进行认证。pam_env模块用于设置用户环境变量。

auth sufficient pam_rootok.so: 这一行指定了如果用户是root用户，即拥有root权限，则认证成功。如果用户不是root用户，则继续进行后续的认证。

auth substack system-auth: 这一行指定了在认证过程中，将执行system-auth文件中定义的认证策略。

auth include postlogin: 这一行指定了在认证过程中，将执行postlogin文件中定义的认证策略。

account sufficient pam_succeed_if.so uid = 0 use_uid quiet: 这一行指定了如果用户的UID为0（即root用户），则认证成功。如果用户不是root用户，则继续进行后续的认证。

account include system-auth: 这一行指定了在账户验证阶段，将执行system-auth文件中定义的账户验证策略。

password include system-auth: 这一行指定了在密码验证阶段，将执行system-auth文件中定义的密码验证策略。

session include system-auth: 这一行指定了在会话管理阶段，将执行system-auth文件中定义的会话管理策略。

session include postlogin: 这一行指定了在会话管理阶段，将执行postlogin文件中定义的会话管理策略。

session optional pam_xauth.so: 这一行指定了在会话管理阶段，可选择性地执行pam_xauth.so模块来进行X认证，用于X窗口系统的认证。