Pam
sufficient
會覆蓋 requisite
嗎?
我剛剛閱讀了
pam.d
手冊頁。它指出:**required:**這樣的 PAM 失敗最終會導致 PAM-API 返回失敗
$$ … $$
和
必需的:像必需的一樣,
$$ … $$
和
充分:這樣一個模組的成功足以滿足模組堆棧的身份驗證要求(如果先前需要的模組失敗,則忽略該模組的成功)。
. 足夠的描述並沒有說明它也將被先前失敗的requisite s 忽略。會嗎?
requisite
失敗時立即返回應用程序(或超級堆棧)。因此,如果先前失敗,sufficient
則甚至不會處理後續。requisite
requisite:與 required 一樣,但是,如果這樣的模組返回失敗,則控制權直接返回給應用程序或上級 PAM 堆棧。