Aktuelle Version vom 28. August 2024, 00:04 Uhr

Grundsätzliches

Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
Datenbankverknüpfung von den NSS
Datenbankverknüpfung von der PAM
Dazu gibt es in der Regel Module die je eine Konfigurationsdatei haben.

@@ Zeile 1: / Zeile 1: @@
+[[Kategorie:PAM]]
 =Grundsätzliches=
 *Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
 *Datenbankverknüpfung von den NSS
-*Datenbankverknüpfung von den PAM
+*Datenbankverknüpfung von der PAM
-*Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben.
+*Dazu gibt es in der Regel Module die je eine Konfigurationsdatei haben.
+{{#drawio:pam-nss-db}}
+=NSS=
 *[[Name Service Switch Prinzip]]
+=PAM=
-====
+*[[Pluggable Authentication Modules Prinzip]]
-;Befragung von nsswitch abgeschaltet
+=Resumee=
-*ss -ltnp | grep ssh
+*NSS wird während des Betriebs permanent konsultiert.
- LISTEN 0      128          0.0.0.0:22        0.0.0.0:*    users:(("sshd",pid=1417,fd=3))
+*PAM nur bei Einloggen oder bei Passwortänderungen.
- LISTEN 0      128             [::]:22           [::]:*    users:(("sshd",pid=1417,fd=4))
-;Befragung von nsswitch abgeschaltet
-*ss -ltp | grep ssh
- LISTEN 0      128          0.0.0.0:'''ssh'''       0.0.0.0:*    users:(("sshd",pid=1417,fd=3))
- LISTEN 0      128             [::]:'''ssh'''          [::]:*    users:(("sshd",pid=1417,fd=4))
 =Links=
 *https://manpages.debian.org/testing/manpages-de/nss-systemd.8.de.html#:~:text=nss%2Dsystemd%20ist%20ein%20Erweiterungsmodul,C%2DBibliothek%20(glibc).