Kaip išjungti PAM autentifikavimą Linux/UNIX sistemoje

Kas yra PAM?

PAM (angl. Pluggable Authentication Modules) – tai „Sun Microsystems“ sukurtas modulinis autentifikacijos mechanizmas. Jis tikrina, ar programai leidžiama veikti, remdamasis jos pavadinimu arba pateiktais prisijungimo duomenimis (vartotojo vardu, slaptažodžiu). Veikimo rezultatą lemia PAM konfigūracijos failai, todėl visos sistemos saugumo politikos gali būti centralizuotos.

Kodėl gali prireikti išjungti PAM?

Retais atvejais administratoriai nori apeiti PAM patikrinimą, pavyzdžiui, testavimo ar specifinių programų, kurios neveikia su standartine autentifikacija, aplinkoje.

Kaip išjungti PAM autentifikavimą

1. Prisijunkite prie Linux arba UNIX sistemos naudodami paskyrą, turinčią administracines teises (pvz., root).
2. Atidarykite terminalą. Daugumoje distribucijų tai galite padaryti per meniu Programos → Terminalas arba įvedę komandą xterm.
3. Redaguokite PAM konfigūracijos failą, pvz., naudodami nano komandą:

   sudo nano /etc/pam.conf

4. Failo pradžioje, viršuje, įrašykite eilutę:

   skip-authentication

   ir išsaugokite pakeitimus (Ctrl+O, Enter, Ctrl+X).
5. Po šio pakeitimo PAM nebevers autentifikacijos ir leis visoms programoms, prašančioms paslaugų, veikti be patikrinimo.

Įspėjimas: Išjungus PAM, sistemos saugumas smarkiai sumažėja. Šį veiksmą rekomenduojama atlikti tik laikinai ir tik kontroliuojamoje aplinkoje.