建议测试“pam.d/common-*”文件更改的方法

Jam*_*mie 8 linux ubuntu pam ubuntu-10.04

如何测试对 pam.d 配置文件的更改:

  • 我是否需要重新启动 PAM 服务来测试更改?
  • 我应该查看目录中列出的每项服务/etc/pam.d/吗?

我即将对pam.d/common-*文件进行更改,以将 Ubuntu 框放入活动目录控制的网络中。

我只是在学习该怎么做,所以我正在准备虚拟机中的配置,我计划在下周将其部署到金属中。

它是 Ubuntu 10.04 Beta 2 服务器的全新安装,因此除了 SSH 守护程序之外,所有其他服务都是库存。

War*_*ner 6

PAM 配置文件是动态读取的。要进行测试,您可以对适当的软件进行身份验证并查看日志。

如果您尝试进行广泛的配置更改,那么了解所有相关配置文件通常是明智之举。

PAM 手册页

  • “……通常是明智的……”没有争论。但不幸的是,我没有成为主题专家的奢侈(我每两年做一次这种类型的事情)并且必须依靠最佳实践进行测试。 (5认同)