Linux. От новичка к профессионалу. 6-е изд

http://projects.gnome.Org/gdm/docs/2.14/configuration.html?pagewanted=all.

---

458
Часть VI. Linux на сервере
28.5. Системы управления доступом
Все описанные здесь действия довольно полезны, особенно учитывая, что о них 
часто забывают. Но все же они не дают полной защиты сервера. Если вы заботитесь 
о безопасности сервера, настоятельно рекомендую установить и настроить одну из 
систем управления доступом
(LIDS, GrSecurity, SELinux, Тошоуо). К сожалению, 
рассмотрение системы управления доступом выходит за рамки этой книги, но 
в Интернете вы найдете всю необходимую информацию.
С
истема
 
управления
 
доступом
 SEL
inux
Описание системы управления доступом SELinux 
(глава 33
из 2-го издания книги) вы 
найдете в папке 
Дополнения
сопровождающего книгу электронного архива (см. 
при­
ложение
).

---

Г Л А В А
29
Модули аутентификации РАМ
Файлы конфигурации РАМ находятся в каталоге 
/etc/pam.d,
а библиотеки (модули) 
РАМ, реализующие дополнительные функции аутентификации, хранятся в каталоге 
/lib/security
(или 
/Iib64/security
— для 64-разрядных систем). В этой главе мы рассмот-
рим, как можно увеличить безопасность системы с помощью РАМ.
29.1. Каталог/etc/pam.d
В каталоге 
/etc/pam.d
размещаются файлы настроек, задающие набор модулей РАМ, 
которые должна использовать та или иная программа. Имя файла совпадает с на-
званием программы — например, для SSH-сервера это файл 
sshd
, для программы 
login — файл login и т. д.
Формат записи всех таких файлов одинаковый:
Тип-Модуля Тип-Контроля Путь-К-Moдулю Параметры-Модуля