Aktuelle Version vom 28. August 2024, 00:04 Uhr

Grundsätzliches

Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
Datenbankverknüpfung von den NSS
Datenbankverknüpfung von der PAM
Dazu gibt es in der Regel Module die je eine Konfigurationsdatei haben.

@@ Zeile 1: / Zeile 1: @@
+[[Kategorie:PAM]]
 =Grundsätzliches=
 *Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
 *Datenbankverknüpfung von den NSS
-*Datenbankverknüpfung von den PAM
+*Datenbankverknüpfung von der PAM
-*Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben.
+*Dazu gibt es in der Regel Module die je eine Konfigurationsdatei haben.
-=Name Service Switch=
-*Der Name Service Switch (NSS) steht für eine Schnittstelle aus Software zur Kombination grundlegend verschiedener Datenquellen durch Module.
+{{#drawio:pam-nss-db}}
-*In unixartigen Betriebssystemen erlaubt der NSS die Konfiguration verschiedener Datenquellen für das Auflösen von Konfigurationsdaten.
-*Dies können unter anderem Hosts, Benutzer und Gruppen sein.
+=NSS=
-*Es ist möglich die lokalen Konfigurationsdateien um externe Datenbanken zu ergänzen.
+*[[Name Service Switch Prinzip]]
+=PAM=
+*[[Pluggable Authentication Modules Prinzip]]
+=Resumee=
+*NSS wird während des Betriebs permanent konsultiert.
+*PAM nur bei Einloggen oder bei Passwortänderungen.
+=Links=
+*https://manpages.debian.org/testing/manpages-de/nss-systemd.8.de.html#:~:text=nss%2Dsystemd%20ist%20ein%20Erweiterungsmodul,C%2DBibliothek%20(glibc).