PAM_TACPLUS(8)

명칭
pam_tacplus - TACACS+ 인증 PAM 모듈

서식
[service-name] module-type control-flag pam_tacplus [options]

해설
pam_tacplus 모듈은 TACACS+ 프로토콜에 근거하는 인증 서비스를 제공한다 PAM (Pluggable Authentication Module)의 골조의 모듈입니다.

pam_tacplus 모듈은 다음의 옵션 파라미터를 받아들입니다:

use_first_pass
    (을)를 지정하면(자), pam_tacplus (은)는 새로운 패스워드의 입력을 요구하지 않고 , 이전에 입력된 패스워드를 사용합니다. 패스워드가 입력되어 있지 않은 경우에는, 인증은 실패합니다.

try_first_pass
    (을)를 지정하면(자), pam_tacplus (은)는 이전에 입력된 패스워드가 있으면, 그것을 사용합니다. 패스워드가 입력되어 있지 않으면, pam_tacplus (은)는 통상 대로 입력을 요구합니다.

echo_pass
    (은)는, pam_tacplus 패스워드의 입력을 요구할 때, 에코를 유효대로 합니다.

conf=pathname
    (은)는 TACACS+ 클라이언트 설정 파일의 표준 이외의 위치를 지정합니다 (통상은 /etc/tacplus.conf 입니다).

template_user=username
    (은)는, 세션의 환경을 만드는 템플릿으로서 사용한다 passwd(5) 엔트리를 가지는 유저명을 지정합니다. 이 엔트리는, 제공되는 유저명이, 로컬의 패스워드 데이타베이스에 존재하지 않는 경우에 사용됩니다. 유저는 제공된 유저명과 패스워드로 인증됩니다만, 시스템에서의 자격은 username 에게 줄 수 있던 것이 됩니다. 즉, 로그인 클래스, 홈 디렉토리, 자원의 제한 등은, username (으)로 지정된 것이 적용됩니다.

    이 옵션이 생략 되어 한편 주어진 유저명이 시스템의 데이타베이스에 존재하지 않는다 ( getpwnam(3) (을)를 호출해 결정됩니다) 경우에는, 인증에 실패합니다.

관련 파일
/etc/tacplus.conf
    pam_tacplus 의 표준 TACACS+ 클라이언트 설정 파일.

관련 항목
passwd(5), tacplus.conf(5), pam(8)

역사
pam_tacplus 모듈은 FreeBSD 3.1 (으)로부터 등장했습니다.

저자
-nosplit pam_tacplus 메뉴얼 페이지는 Andrzej Bialecki <abial@FreeBSD.org> 하지만 써, RADIUS 로부터 TACACS+ 에의 개조는 Mark R V Murray <markm@FreeBSD.org> 하지만 실시했습니다.

pam_tacplus 모듈은 John D. Polstra <jdp@FreeBSD.org> 하지만 썼습니다.