Kennwort-Management › Synchronisieren von Kennwörtern auf Endpunkten › Kennwortsynchronisierung unter UNIX und Linux › Funktionsweise von UNIX PAM

Funktionsweise von UNIX PAM

Der folgende Prozess stellt eine Beschreibung der UNIX PAM-Funktionen dar:

1. Das Kennwort eines UNIX-Benutzers soll aus einem der folgenden Gründe geändert werden:
   • Entscheidung des Benutzers.
   • Der Benutzer muss das Kennwort aufgrund der Systemeinstellungen oder eines manuellen Eingreifens ändern.
   • Das Kennwort des Benutzers wird von einem Administrator geändert.
2. Das neue Kennwort wird an den Kennwort-Service des PAM-Frameworks gesendet.
3. Der Kennwort-Service des PAM-Frameworks startet die Aktualisierung der lokalen UNIX-Sicherheitsdateien mithilfe der PAM-Bibliothek.
4. Der Kennwort-Service des PAM-Frameworks startet das UNIX-Kennwortsynchronisierungs-Modul (pam_CA_eta), um den Bereitstellungsserver davon zu benachrichtigen, dass das Kennwort geändert wurde.
5. Der Bereitstellungsserver aktualisiert das Kennwort des zugeordneten globalen Benutzers und alle dem globalen Benutzer zugeordneten Konten.