Pluggable Authentication Modules

Pluggable Authentication Modules (PAM, подключаемые модули аутентификации) — Это набор разделяемых библиотек, которые позволяют интегрировать различные низкоуровневые методы аунтентификации в виде единого высокоуровневого API. Это позволяет предоставить единые механизмы для управления, встраивания прикладных программ в процесс аутентификации. Является одной из частей стандартного механизма обеспечения безопасности UNIX-систем

PAM была впервые предложена Sun Microsystems в октябре 1995 года. В качестве автономной инфраструктуры, PAM впервые появился в Linux-PAM, разработанной в RedHat Linux 3.0.4 в августе 1996 года. В настоящее время PAM поддерживается в операционных системах AIX, DragonFly BSD, FreeBSD, HP-UX, Linux, Mac OS X, NetBSD и Solaris.

Недостатки

Будучи частью стандарта X/Open Single Sign-on (XSSO), с помощью PAM нельзя реализовать Kerberos — наиболее распространённый тип технологии единого входа, используемый unix-системами.

См. также

• Основы и настройка PAM  (рус.)
• Подключаемые модули аутентификации  (рус.)
• PAM  (рус.) из документации Gentoo
• Pluggable Authentication Modules  (рус.)
• OpenPAM