Chapitre 16. Modules d'authentification enfichables (PAM)

Des programmes qui autorisent des utilisateurs � acc�der � un syst�me v�rifient pr�alablement l'identit� de chaque utilisateur au moyen d'un processus appel� authentification. Dans le pass�, chaque programme de ce genre effectuait les op�rations d'authentification d'une mani�re qui lui �tait propre. Sous Red Hat Enterprise Linux, un grand nombre de ces programmes sont configur�s de telle sorte qu'ils utilisent un processus d'authentification centralis� appel� modules d'authentification enfichables (ou PAM de l'anglais Pluggable Authentication Modules).

PAM utilise une architecture modulaire enfichable, offrant � l'administrateur syst�me une grande flexibilit� quant � l'�tablissement d'une politique d'authentification pour le syst�me.

Dans la plupart des cas, les fichiers de configuration PAM par d�faut sont tou � fait ad�quats pour les applications utilisant PAM. Toutefois, dans certains cas il sera n�cessaire de modifier le fichier un configuration PAM. �tant donn� qu'une mauvaise configuration de PAM peut compromettre la s�curit� du syst�me, il est important de comprendre la structure de ces fichiers avant de leur apporter toute modification (reportez-vous � la Section 16.3 pour obtenir de plus amples informations).