Proč pam a nsswitch dohromady?

Prosím o vysvětlení následujícího. Není mi jasné, že třeba pro konfiguraci přihlašování proti ldap serveru je potřeba editovat soubory v pam.d i nsswitch.conf. Jakej v tomto případě nsswitch.conf plní účel. Proč to všechno nemůže zastat pam samo? Děkuji.

PAM řeší jenom autentizaci (heslo uživatele). NSS je potřeba na všechno ostatní (domovský adresář, jméno podle UID, shell...). Takže zjednodušeně NSS = /etc/passwd a PAM = /etc/shadow.

If you build an operating system that even an idiot can use, only idiots will use it.

31.12.2007 02:14 vysvetlit
Rozbalit Rozbalit vše Re: Proč pam a nsswitch dohromady?

A proč je v nsswitch.conf položka shadow?

31.12.2007 03:25 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Proč pam a nsswitch dohromady?

Jednak /etc/shadow obsahuje i jiné informace, než jen hash hesla, jednak pokud v konfiguraci PAM nastavíte pro autentizaci pam_unix2, pracuje s tabulkou, kterou mu poskytne právě NSS (což je typicky /etc/shadow, ale může to být i něco jiného, třeba NIS).

31.12.2007 12:43 vysvetlit
Rozbalit Rozbalit vše Re: Proč pam a nsswitch dohromady?

OK, díky za vysvětlení.

Dotaz: Proč pam a nsswitch dohromady?

Odpovědi