Linux/SELinux/06 Benutzer/PAM: Unterschied zwischen den Versionen

Aktuelle Version vom 12. Juni 2026, 16:40 Uhr

Linux/SELinux/06 Benutzer/PAM - PAM-Module für SELinux

Anwendungen können Vorgänge im Zusammenhang mit der Anmeldung an das System delegieren

Anwendungen

/etc/pam.d/

Gruppe	Beschreibung
auth	Bestätigung der Identität des Benutzers und initiale Vergabe von Credentials
account	Prüfung, ob der Zugriff auf den Dienst als solcher erlaubt ist
password	Änderung des Authentifizierungs-Tokens
session	Aktionen, die vor der Bereitstellung einer Sitzung und nach deren Beendigung ausgeführt werden müssen

Für SELinux ist insbesondere die Gruppe session kritisch

da die Zuweisung des SELinux-Kontexts eines Benutzers zur Vorbereitung der Laufzeitumgebung für die zukünftige Sitzung gehört

Aufgabe	Module	Beschreibung
	pam_selinux.so	Sicherheitskontext für den nächstes gestarteten Prozess festlegen

@@ Zeile 36: / Zeile 36: @@
 === pam_selinux.so ===
-[[Pam_selinux.so]] || Sicherheitskontext für den nächstes gestarteten Prozess festlegen
+{| class="wikitable options big"
+! Aufgabe !! Module !! Beschreibung
-== Erweiterte Isolation ==
+|-
-Hier werden noch einige weitere Module behandelt
+| || [[pam_selinux.so]] || Sicherheitskontext für den nächstes gestarteten Prozess festlegen
+|}
-=== pam_sepermit.so ===
-[[Pam_sepermit.so]]
-=== pam_namespace.so ===
-[[Pam_namespace.so]]
-=== pam_oddjob_mkhomedir.so ===
-[[Pam_oddjob_mkhomedir.so]]
+== Weitere Isolation ==
+{| class="wikitable options big"
+! Aufgabe !! Module !! Beschreibung
+|-
+| || [[pam_sepermit.so]] ||
+|-
+| || [[pam_namespace.so]] ||
+|-
+| || [[pam_oddjob_mkhomedir.so]] ||
+|}
+-----
 {{navigation|Linux/SELinux/06 Benutzer|Linux/SELinux/07 Sandbox}}
+----
 [[Kategorie:Linux/SELinux/06]]