Pam

sufficient 會覆蓋 requisite 嗎?

  • September 22, 2015

我剛剛閱讀了pam.d手冊頁。它指出:

**required:**這樣的 PAM 失敗最終會導致 PAM-API 返回失敗

$$ … $$

必需的:像必需的一樣,

$$ … $$

充分:這樣一個模組的成功足以滿足模組堆棧的身份驗證要求(如果先前需要的模組失敗,則忽略該模組的成功)。

. 足夠的描述並沒有說明它也將被先前失敗的requisite s 忽略。會嗎?

requisite失敗時立即返回應用程序(或超級堆棧)。因此,如果先前失敗,sufficient則甚至不會處理後續。requisite

requisite:與 required 一樣,但是,如果這樣的模組返回失敗,則控制權直接返回給應用程序或上級 PAM 堆棧。

引用自:https://unix.stackexchange.com/questions/231352