pam.conf / pam.d/* 文件中的“success=n”控制语法

Question

成功配置 Kerberos 后，这是我在/etc/pam.d/common-auth文件中找到的内容：

auth    [success=2 default=ignore]      pam_unix.so nullok_secure
auth    [success=1 default=ignore]      pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass
auth    requisite                       pam_deny.so
auth    required                        pam_permit.so

success=2控制值是否意味着如果pam_unix.so 失败，身份验证会跳到该auth requisite pam_deny.so行还是最后一行？

Answer 1

根据我的理解，success=$num将指定成功时跳过多少规则。所以，如果任一pam_unix.so或pam_winbind.so成功，PAM会跳到最后一行。当然，最后一行允许在所有情况下访问。