Преглед садржаја:
- Дефиниција - Шта значи Плуггабле Аутхентицатион Модуле (ПАМ)?
- Тецхопедиа објашњава модул за потврду аутентичности (ПАМ)
Дефиниција - Шта значи Плуггабле Аутхентицатион Модуле (ПАМ)?
Модул за потврду идентитета који се може прикључити (ПАМ) је апликацијско програмско сучеље (АПИ) за услуге повезане са аутентификацијом, што дозвољава администраторима система да додају нове методе провјере аутентичности инсталирањем ПАМ-ова и измјеном политика провјере идентитета уређивањем конфигурацијских датотека.
Тецхопедиа објашњава модул за потврду аутентичности (ПАМ)
Модул за потврду идентитета који се може прикључити (ПАМ) је механизам који интегрише више шема за аутентификацију на ниском нивоу у АПИ-је високог нивоа, омогућавајући програмима који се ослањају на аутентификацију да буду написани независно од основних шема провјере идентитета. ПАМ су првобитно предложили 1995. године Випин Самар и Цхарлие Лаи из Сун Мицросистемс. Касније је усвојен као оквир за провјеру аутентичности за заједничко радно окружење.
Иако се ПАМ први пут појавио као отворени извор у Линуку, ПАМ је тренутно подржан у АИКС ОС-у, Драгон Фли БСД, Фрее БСД, ХП-УКС, Линук, Мац ОС Кс, Нет БСД и Соларис. Стандардизована је као део Кс / Опен УНИКС процеса стандардизације што је резултирало Кс / Опен стандардом јединствене пријаве.
ПАМ се може конфигурирати тако да ускраћује програмима право да аутентифицирају кориснике и упозори одређене програме из покушаја провјере аутентичности. Ови програми користе ПАМ модул и прикључују се апликацијама у време покретања.
ПАМ АПИ нуди шест примитиваца за аутентификацију груписаних у четири објекта: аутентификација, налог, сесија и лозинка. Аутентификација је средство које се бави провјером аутентичности подноситеља захтјева и успостављањем вјеродајница рачуна осим што нуди два примитива, пам_аутхентицате и пам_сетцред. Бивши примитивац аутентифицира подноситеља захтјева захтијевајући токен за провјеру аутентичности и упоређује га са вриједношћу која је похрањена у бази података или добијена од сервера за провјеру идентитета. Пам_серцред покреће акредитиве налога као што су ИД корисника, чланство у групи и ограничења ресурса.
