AIX 5.3与PAM

在AIX 5L 5.3版本中，AIX操作系统对于PAM的支持得到了进一步的增强。除了特别编写的应用程序外，AIX操作系统本身也可以配置为使用PAM进行用户验证。默认的PAM配置文件，/etc/pam.conf，也会随着基本操作系统一同被安装。 一、什么是PAM? 可插入认证模块（PAM）结构为系统管理员提供通过可插入模块将多个认证机制结合进现有系统的能力。支持使用 PAM 的应用程序能够不更改现有的应用程序就 插入到新的技术中。这种灵活性允许管理员执行以下操作： *为应用程序选择系统中的任意认证服务 *对给定的服务使用多个认证机制 *不修改现有的应用程序而添加新的认证服务模块 *使用以前输入的密码来用于多模块认证 PAM 结构由库、可插入模块以及配置文件组成。PAM 库实现了 PAM 应用程序编程接口（API）并为管理 PAM 事务和调用在可插入模块中定义的 PAM 服务编程接口（