Zusammenspiel von PAM und NSS: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→PAM) |
|||
| Zeile 4: | Zeile 4: | ||
*Datenbankverknüpfung von den PAM | *Datenbankverknüpfung von den PAM | ||
*Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben. | *Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben. | ||
| + | |||
| + | {{#drawio:pam-nss-db}} | ||
| + | |||
=NSS= | =NSS= | ||
*[[Name Service Switch Prinzip]] | *[[Name Service Switch Prinzip]] | ||
Version vom 13. Januar 2023, 10:21 Uhr
Grundsätzliches
- Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
- Datenbankverknüpfung von den NSS
- Datenbankverknüpfung von den PAM
- Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben.
![Bearbeiten](javascript:editDrawio("1544586419", "pam-nss-db.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
NSS
PAM
Resumee
- NSS wird während des Betriebs permanent konsultiert.
- PAM nur bei Einlogen oder bei Passwortänderungen.