Zusammenspiel von PAM und NSS

Grundsätzliches

• Um einen Linuxclient gegen eine beliebige Datenquelle zu authentifizieren braucht man 2 Dinge:
• Datenbankverknüpfung von den NSS
• Datenbankverknüpfung von der PAM
• Dazu gibt es in der Regel Module die je eine Konfigurationsdateien haben.

[Bearbeiten]

NSS

• Name Service Switch Prinzip

PAM

• Pluggable Authentication Modules Prinzip

Resumee

• NSS wird während des Betriebs permanent konsultiert.
• PAM nur bei Einlogen oder bei Passwortänderungen.

Links

• https://manpages.debian.org/testing/manpages-de/nss-systemd.8.de.html#:~:text=nss%2Dsystemd%20ist%20ein%20Erweiterungsmodul,C%2DBibliothek%20(glibc).