Linux/SELinux/06 Benutzer/PAM: Unterschied zwischen den Versionen

Version vom 12. Juni 2026, 16:38 Uhr

Linux/SELinux/06 Benutzer/PAM - PAM-Module für SELinux

Anwendungen können Vorgänge im Zusammenhang mit der Anmeldung an das System delegieren

Anwendungen

/etc/pam.d/

Gruppe	Beschreibung
auth	Bestätigung der Identität des Benutzers und initiale Vergabe von Credentials
account	Prüfung, ob der Zugriff auf den Dienst als solcher erlaubt ist
password	Änderung des Authentifizierungs-Tokens
session	Aktionen, die vor der Bereitstellung einer Sitzung und nach deren Beendigung ausgeführt werden müssen

Für SELinux ist insbesondere die Gruppe session kritisch

da die Zuweisung des SELinux-Kontexts eines Benutzers zur Vorbereitung der Laufzeitumgebung für die zukünftige Sitzung gehört

Pam_selinux.so || Sicherheitskontext für den nächstes gestarteten Prozess festlegen

@@ Zeile 38: / Zeile 38: @@
 [[Pam_selinux.so]] || Sicherheitskontext für den nächstes gestarteten Prozess festlegen
-== Erweiterte Isolation ==
+== Weitere Isolation ==
-Hier werden noch einige weitere Module behandelt
+{| class="wikitable options big"
+! Aufgabe !! Module !! Beschreibung
-=== pam_sepermit.so ===
+|
-[[Pam_sepermit.so]]
+| || [[Pam_sepermit.so]] ||
+|-
-=== pam_namespace.so ===
+| || [[Pam_namespace.so]] ||
-[[Pam_namespace.so]]
+|-
+| || [[Pam_oddjob_mkhomedir.so]] ||
-=== pam_oddjob_mkhomedir.so ===
+|}
-[[Pam_oddjob_mkhomedir.so]]
+-----
 {{navigation|Linux/SELinux/06 Benutzer|Linux/SELinux/07 Sandbox}}
+----
 [[Kategorie:Linux/SELinux/06]]