====== PAM ======

PAM (Linux Pluggable Authentication Modules) — Подгружаемые Модули Аутентификации (ПМА)
====== Настройка ======
''/etc/pam.d''

После правок файлов настойки нужно выполнить:
  * Обновление без подтверждения: <code bash>pam-auth-update --force</code>
  * Обновление с подтверждением: <code bash>pam-auth-update</code>

====== Разрешать авторизацию только членам группы ======
{{anchor:requiremembershipof}}

Добавить в конец файла:
<code perl /etc/pam.d/common-auth>
auth sufficient pam_winbind.so require_membership_of=ГРУППА
auth required pam_unix.so use_first_pass
</code>

''ГРУППА'' — имя группы или её SID
====== Создание домашней папки ======
{{anchor:mkhomedir}}
Если домашняя папка отсутствует, то нужно создать её.

Добавить в конец файла:
<code perl /etc/pam.d/common-account> 
session    required   pam_mkhomedir.so skel=/etc/skel/ umask=0077 silent
</code>

====== Ссылки ======

[[wp>Linux_PAM|Linux PAM]]

[[https://www.opennet.ru/base/dev/pam_linux.txt.html|OpenNET: статья - Как работает PAM (Pluggable Authentication Modules) (pam auth linux security howto)]]

[[https://losst.ru/nastrojka-pam-v-linux|Настройка PAM в Linux | Losst]]

[[https://www.dmosk.ru/terminus.php?object=pam|Что такое PAM. PAM простыми словами]]

[[https://www.ibm.com/developerworks/ru/library/l-pam/index.html|IBM: Основы и настройка PAM]]


{{tag>Admin Linux Debian}}