Zusammenspiel von PAM und NSS: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 13: | Zeile 13: | ||
=Resumee= | =Resumee= | ||
*NSS wird während des Betriebs permanent konsultiert. | *NSS wird während des Betriebs permanent konsultiert. | ||
| − | *PAM nur bei | + | *PAM nur bei Einloggen oder bei Passwortänderungen. |
=Links= | =Links= | ||
*https://manpages.debian.org/testing/manpages-de/nss-systemd.8.de.html#:~:text=nss%2Dsystemd%20ist%20ein%20Erweiterungsmodul,C%2DBibliothek%20(glibc). | *https://manpages.debian.org/testing/manpages-de/nss-systemd.8.de.html#:~:text=nss%2Dsystemd%20ist%20ein%20Erweiterungsmodul,C%2DBibliothek%20(glibc). | ||
Version vom 16. Januar 2023, 09:27 Uhr
Grundsätzliches
- Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
- Datenbankverknüpfung von den NSS
- Datenbankverknüpfung von der PAM
- Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben.
![Bearbeiten](javascript:editDrawio("62968201", "pam-nss-db.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
NSS
PAM
Resumee
- NSS wird während des Betriebs permanent konsultiert.
- PAM nur bei Einloggen oder bei Passwortänderungen.