Linux. От новичка к профессионалу. 6-е изд

Тип
Описание
Тип модуля
auth
Модуль аутентификации. Проверяет наличие пользователя в системе, 
запрашивает его имя, разрешает или запрещает доступ в ту или иную 
группу, независимо от содержимого файла /etc/groups, а также может 
предоставлять пользователям определенные привилегии. Все зависит 
от самого модуля и от его параметров
account
Не занимается аутентификацией, а позволяет контролировать распреде­
ление ресурсов системы для тех или иных пользовательских аккаунтов
session
Связан с сеансом пользователя, а также с событиями, которые происхо­
дят перед обращением пользователя к той или иной службе. Например, 
такие модули могут вести записи в системных журналах
password
Модуль занимается проверкой пароля на подлинность, на стойкость 
к подбору и т. д.
Тип контроля
required
Удача этого модуля требуется для всей аутентификации в целом. Неуда­
ча модуля с подобным флагом не проявится для пользователя, пока 
не выполнятся все оставшиеся модули
requisite
То же самое, что и required, но в случае неудачи управление сразу же 
будет передано приложению
sufficient
Неудача этого модуля не считается фатальной для всей последующей 
аутентификации. Но удачное его завершение считается достаточным для 
признания всей аутентификации успешной
optional
Этот модуль не критичен для аутентификации и используется как допол­
нительный. Модули с таким типом контроля могут, например, проверять 
силу пароля и выводить предупреждение о его слабости
29.2. Дополнительные файлы конфигурации
29.2.1. Содержимое каталога /etc/security
В каталоге /
etc/security
находятся дополнительные файлы конфигурации:
□
access.conf
— управляет доступом к системе, позволяет задать не только, кто и
куда может зайти, но и откуда. Эти настройки обслуживает модуль 
pam_access
;
□
console.perms
— определяет права, получаемые привилегированными пользова-
телями к консоли во время входа в систему и возвращаемые при выходе. Эти на-
стройки обслуживает модуль 
pam_consol
e;

---