لينكس PAM

وحدات المصادقة القابلة للتوصيل في لينكس (PAM) هي مجموعة من المكتبات التي تُمكّن مسؤول نظام لينكس من تهيئة طرق مصادقة المستخدمين. توفر هذه الوحدات طريقة مرنة ومركزية لتغيير طرق المصادقة للتطبيقات الآمنة باستخدام ملفات التهيئة بدلاً من تعديل كود التطبيق. ^{[ 2 ]} توجد مكتبات PAM في لينكس تسمح بالمصادقة باستخدام طرق مثل كلمات المرور المحلية، أو LDAP ، أو قارئات بصمات الأصابع. ^{[ 3 ]} وقد تطورت وحدات PAM في لينكس من بنية وحدات المصادقة القابلة للتوصيل في يونكس . ^{[ 4 ]}

يفصل نظام Linux-PAM مهام المصادقة إلى أربع مجموعات إدارة مستقلة: ^{[ 5 ]}

• تتحقق وحدات الحساب من أن الحساب المحدد هو هدف مصادقة صالح في ظل الظروف الحالية. قد تشمل هذه الظروف تاريخ انتهاء صلاحية الحساب، ووقت اليوم، وإمكانية وصول المستخدم إلى الخدمة المطلوبة.
• تتحقق وحدات المصادقة من هوية المستخدم، على سبيل المثال عن طريق طلب كلمة مرور أو أي سر آخر والتحقق منه. وقد تقوم أيضًا بتمرير معلومات المصادقة إلى أنظمة أخرى مثل سلسلة المفاتيح .
• تتولى وحدات إدارة كلمات المرور مسؤولية تحديث كلمات المرور، وعادةً ما تكون مرتبطة بوحدات تُستخدم في خطوة المصادقة. كما يمكن استخدامها لفرض استخدام كلمات مرور قوية.
• تحدد وحدات الجلسة الإجراءات التي يتم تنفيذها في بداية الجلسات ونهايتها. تبدأ الجلسة بعد أن يتم التحقق من هوية المستخدم بنجاح.

• وحدات المصادقة القابلة للتوصيل
• OpenPAM

• الموقع الرئيسي لتوزيع مشروع Linux-PAM
• موقع تطوير مشروع Linux-PAM
• فهم PAM ، بقلم إيه بي لورانس