home *** CD-ROM | disk | FTP | other *** search
/ Personal Computer World 2009 February / PCWFEB09.iso / Software / Linux / Kubuntu 8.10 / kubuntu-8.10-desktop-i386.iso / casper / filesystem.squashfs / usr / share / doc / libpam0g / README.Debian < prev    next >
Encoding:
Text File  |  2008-10-16  |  1.6 KB  |  37 lines
  1. PAM for DEBIAN
  2. --------------
  3.  
  4. PAM (Pluggable Authentication Modules) provides system administrators with a
  5. powerful method of controlling system access and methods of authentication.
  6.  
  7. The documentation for PAM is packaged in the "libpam-doc" package. The
  8. "Linux-PAM System Administrator's Guide" covers configuring PAM, what
  9. modules are available etc. The documentation also includes "The Linux-PAM
  10. Application Developers' Guide" and "The Linux-PAM Module Writers' Guide".
  11.  
  12. The Debian default configuration is to emulate the old UNIX authentication.
  13.  
  14. The Debian PAM packages live at svn://svn.debian.org/pkg-pam/.  The
  15. current version is in the trunk directory; previous versions live in
  16. the tags directory.
  17.  
  18. Changes Since Debian 3.0
  19. ------------------------
  20.  
  21. The pam_securetty module used to prompt for a password when it was
  22. going to fail access.   This Debian-specific patch defeats one of the
  23. key uses of this module: to  deny access to privileged accounts soon
  24. enough in the PAM stack that  the password is never requested and is
  25. not compromised over insecure network links.  If you want to ask for
  26. the password use required not requisite in your PAM config.
  27.  
  28. Previously, pam_rhosts allowed the .rhosts file to be a symlink.  This
  29. was a debian specific change that has been dropped because it is not
  30. the upstream behavior nor is it the documented behavior of ruserok(3).
  31.  
  32. Similarly, pam_listfile used to allow the user file to be a symlink.
  33. This is no longer allowed because upstream seems to be against the
  34. change.  Please see discussion started by Sam Hartman on
  35. pam-list@redhat.com during the May 2002 time frame.
  36.  
  37.