PAM_OPIE(8)

명칭
pam_opie - OPIE PAM 모듈

서식
[service-name] module-type control-flag pam_opie [options]

해설
PAM 의 OPIE 인증 서비스 모듈이다 pam_opie (은)는, 단일의 PAM 카테고리 에 대해서만 기능을 제공합니다. 즉, 인증에 관한 보고입니다. module-type 의 파라미터중에서는, 이것은 “auth” 기능이 됩니다. 세션 관리 기능에 관해서는, 하늘의 기능을 제공합니다.

이 모듈은 opieaccess(5) 체크를 강제하지 않는 것에 주의해 주세요. 이 목적을 위해서(때문에)는, 별모듈 pam_opieaccess(8) (이)가 있습니다.

  OPIE 인증 모듈
OPIE 인증 컴퍼넌트는, 유저의 식별 정보가 올바른 것을 확인하는 기능 (pam_sm_authenticate()) (을)를 제공합니다. 이 기능은, 적절한 opie(4) 자격을 획득합니다. 이 기능은, 유저에 대해서 OPIE 챌린지를 줘 opiechallenge(3) (을)를 사용해 이 올바름을 확인합니다.

다음의 옵션을 인증 모듈에 건네주는 것이 가능합니다:

debug
    LOG_DEBUG 레벨에서의 syslog(3) 디버그 정보입니다.

auth_as_self
    본옵션은, 액세스 하려고 하고 있는 어카운트의 유저가 아니고, getlogin(2) 그리고 얻을 수 있는 유저로서 유저가 자기를 인증하는 것을 요구합니다. 이 옵션의 제일의는, su(1) (와)과 같은, 유저가 자기의 패스워드를 재차 입력하면 충분히라고 생각된다 서비스를 위한 물건입니다.

no_fake_prompts
    OPIE 열쇠를 가지지 않는 유저에 대해서, 가짜의 챌린지를 생성하지 않게 합니다. 이것은, 가상상의 공격자에 대해서, 누가 OPIE 를 사용하고 있어 누가 사용하고 있지 않는 것인지라고 하는 정보를 루예 하는 것에 되어 버립니다만, 대부분의 유저는 OPIE 를 사용하지 않지만 일부의 유저만 사용하는 시스템에서는 유용합니다.

pam_opie (은)는 표준 옵션 try_first_pass (와)과 use_first_pass (을)를 무시하는 것에 주의해 주세요. 왜냐하면, 유저가 정당한 응답을 제출하기 전에, 챌린지가 생성되지 않으면 안 되기 때문입니다.

관련 파일
/etc/opiekeys
    디폴트의 OPIE 패스워드 파일.

관련 항목
passwd(1), getlogin(2), opiechallenge(3), syslog(3), opie(4), pam.conf(5), pam(8)