system-auth与password-auth的区别

/etc/pam.d/system-auth和/etc/pam.d/password-auth是两个不同的PAM配置文件，它们在系统上的作用和功能略有不同。

1. /etc/pam.d/system-auth配置文件是系统的全局认证配置文件，通常包含系统范围内适用的认证规则和策略。这个文件会被其他PAM配置文件引用，用来定义系统范围的认证规则。

2. /etc/pam.d/password-auth配置文件是特定于密码管理的PAM配置文件，通常包含与用户密码相关的认证规则和策略。这个文件通常用于验证用户密码的正确性、强度要求等。

如果你想增加一条PAM安全策略，通常情况下应该将其增加到/etc/pam.d/system-auth配置文件中。因为system-auth是系统范围的全局认证配置文件，可以确保新的安全策略适用于系统上的所有服务和应用程序。

如果你想特定于密码管理的策略，也可以将其增加到/etc/pam.d/password-auth配置文件中。

一般来说，为了确保一致性和统一性，最好在/etc/pam.d/system-auth中添加新的PAM安全策略，这样可以确保所有服务和应用程序都遵循相同的认证规则。如果有必要，也可以在/etc/pam.d/password-auth中添加特定的密码管理策略。

在大多数情况下，只需要在一个配置文件中新增配置即可。但如果新的安全策略涉及到密码管理方面，可能需要同时在两个配置文件中进行添加。