PAM

PAM — архитектура подключаемых модулей, через которую приложения вызывают системные политики аутентификации, проверки учётной записи, смены паролей и управления сеансами. Вместо собственной реализации проверки пароля каждая PAM-совместимая служба использует набор модулей и правила их последовательного выполнения. Модули PAM могут проверять локальные учётные записи, обращаться к внешним каталогам, проверять одноразовые коды, применять ограничения учётной записи, управлять сеансом и контролировать смену пароля. Результат зависит от конфигурации конкретной службы и управляющих флагов модулей; ошибка в правилах способна заблокировать вход, поэтому изменения предварительно проверяют с сохранением административного доступа. PAM используется в Unix-подобных ОС для входа через консоль, SSH, привилегированных команд и других PAM-совместимых служб. Он помогает централизовать правила доступа на одном хосте. PAM отличается от LDAP и Active Directory: LDAP — протокол доступа к каталогам, а Active Directory — служба каталогов; PAM является интерфейсом для подключения модулей аутентификации и может использовать данные каталогов через соответствующие компоненты. PAM также не заменяет разграничение прав файловой системы.