PAM_OPIEACCESS(8)

명칭
pam_opieaccess - OPIEAccess PAM 모듈

서식
[service-name] module-type control-flag pam_opieaccess [options]

해설
비록 OPIE 인증이 실패해도 ( pam_unix(8) 모듈과 같은) 다른 수단을 사용해 인증을 확실히 속행할 수 있도록(듯이) 하기 위해서, pam_opieaccess 모듈은 pam_opie(8) PAM 모듈과 통합해 사용됩니다. 적절히 이 모듈을 사용하기 위해서, pam_opie(8) (은)는 control-flag 항을 “sufficient” (으)로 해 주세요. 더욱, pam_opieaccess 하 pam_opie(8) 의 바로 아래에 기술해 control-flag 항을 “requisite” (으)로 해 주세요.

pam_opieaccess 모듈이 기능을 제공하는 PAM 카테고리는 다만 1 개(살)로 인증 (authentication)입니다. module-type 항의 파라미터로서는, “auth” 기능이 됩니다. 이것은 또 다른 module-type 에 대해서는 눌 함수 (아무것도 하지 않는 함수)를 제공합니다.

  OPIEAccess 인증 모듈
인증 원가요소 (pam_sm_authenticate()) (은)는 다음의 2 개의 경우에 PAM_SUCCESS (을)를 되돌립니다.

1.  유저가 OPIE 를 유효하게 하고 있지 않습니다.

2.  유저는 OPIE 를 유효하게 하고 있어, 리모트 호스트는 /etc/opieaccess 에 신뢰할 수 있는 호스트로서 기술되어 있어, 유저는 자신의 홈 디렉토리에 opiealways 그렇다고 하는 파일을 두고 있지 않습니다.

이것들 이외의 경우는, 이 인증 원가요소는 PAM_AUTH_ERR (을)를 되돌립니다.

이하의 options 항이 인증 모듈에 건네줄 수 있습니다.

debug
    LOG_DEBUG 레벨의 디버그 정보를 syslog(3) 그리고 기록합니다.

no_warn
    유저에게로의 경고 메세지를 억제합니다. 이러한 메세지는 유저가 시도한 인증을 거절한 이유를 포함하고 있습니다.

관련 항목
opie(4), opieaccess(5), pam.conf(5), pam(8), pam_opie(8)

저자
pam_opieaccess 모듈과 이 메뉴얼 페이지는, FreeBSD 프로젝트를 위해서(때문에) Security Research Division of Network Associates, Inc. 회사의 ThinkSec AS and NAI Labs 연구소에 의해, DARPA/SPAWAR contract N66001-01-C-8035 (“CBOSS”) 계약에 근거해 DARPA CHATS research program 의 일환으로서 개발되었습니다.