使用 pam_exec 的 Linux 自定义身份验证

Question

我在 hpw 上找不到使用 pam_exec 运行外部程序的示例，该程序将在用户登录时对用户进行身份验证。

我的 pam.d 文件中有以下内容

 auth required pam_exec.so debug log=/tmp/aa /path/to/myscript 

我的脚本应包含哪些内容以允许或禁止身份验证？

Answer 1

pam_exec 将简单地检查脚本的退出代码。如果它不等于零，您将拒绝授权。