Linux/SELinux/06 Benutzer/PAM: Unterschied zwischen den Versionen

Aktuelle Version vom 1. August 2026, 11:10 Uhr

Linux/SELinux/06 Benutzer/PAM - PAM-Module für SELinux

Anwendungen können Vorgänge im Zusammenhang mit der Anmeldung an das System delegieren

Anwendungen

/etc/pam.d/

Gruppe	Beschreibung
auth	Bestätigung der Identität des Benutzers und initiale Vergabe von Credentials
account	Prüfung, ob der Zugriff auf den Dienst als solcher erlaubt ist
password	Änderung des Authentifizierungs-Tokens
session	Aktionen, die vor der Bereitstellung einer Sitzung und nach deren Beendigung ausgeführt werden müssen

Für SELinux ist insbesondere die Gruppe session kritisch

da die Zuweisung des SELinux-Kontexts eines Benutzers zur Vorbereitung der Laufzeitumgebung für die zukünftige Sitzung gehört

Aufgabe	Module	Beschreibung
	pam_selinux.so	Sicherheitskontext für den nächstes gestarteten Prozess festlegen

@@ Zeile 19: / Zeile 19: @@
 === Grundlegende PAM-Gruppen ===
-{| class="wikitable options big"
+{| class="table table-striped table-hover options"
 ! Gruppe !! Beschreibung
 |-
@@ Zeile 36: / Zeile 36: @@
 === pam_selinux.so ===
-{| class="wikitable options big"
+{| class="table table-striped table-hover options"
 ! Aufgabe !! Module !! Beschreibung
 |-
@@ Zeile 43: / Zeile 43: @@
 == Weitere Isolation ==
-{| class="wikitable options big"
+{| class="table table-striped table-hover options"
 ! Aufgabe !! Module !! Beschreibung
 |-
-| || [[Pam_sepermit.so]] ||
+| || [[pam_sepermit.so]] ||
 |-
-| || [[Pam_namespace.so]] ||
+| || [[pam_namespace.so]] ||
 |-
-| || [[Pam_oddjob_mkhomedir.so]] ||
+| || [[pam_oddjob_mkhomedir.so]] ||
 |}