manページ  — PAM_OPIEACCESS

pam_opieaccess – OPIEAccess PAM モジュール

書式 解説 OPIEAccess 認証モジュール 関連ファイル 関連項目 作者

[service-name] module-type control-flag pam_opieaccess [options]

認証構成要素 (pam_sm_authenticate()) は次の 2 つの場合に PAM_SUCCESS を戻します。

1. ユーザが OPIE を有効にしていません。
2. ユーザは OPIE を有効にしていて、リモートホストは /etc/opieaccess に信頼できるホストとして記述してあり、 ユーザは自分のホームディレクトリに opiealways というファイルを置いていません。

これら以外の場合は、この認証構成要素は PAM_AUTH_ERR を戻します。

以下の options 項が認証モジュールに渡せます。

allow_local
	通常、ローカルログインは、 "localhost" からのリモートログインと同じ制限を受けます。 このオプションは、 pam_opieaccess が、常にローカルログインを許すようにさせます。
debug	LOG_DEBUG レベルのデバッグ情報を syslog(3) で記録します。
no_warn	ユーザへの警告メッセージを抑止します。 これらのメッセージはユーザの試みた認証を 拒絶した理由を含んでいます。

/etc/opieaccess
	信頼されたホストまたはネットワーク。 この文法についての記述は opieaccess(5) を参照してください。

pam_opieaccess モジュールとこのマニュアルページは、 FreeBSD プロジェクトのために ThinkSec AS および Network Associates, Inc. 社の Security Research 部門である NAI Labs によって、 DARPA/SPAWAR contract N66001-01-C-8035 ("CBOSS") 契約に基づき DARPA CHATS research program の一環として開発されました。