Gestión de contraseñas › Sincronización de contraseñas en puntos finales › Sincronización de contraseñas en UNIX y Linux › Cómo funciona PAM de UNIX

Cómo funciona PAM de UNIX

El siguiente proceso describe las funciones de la característica PAM de UNIX:

1. La contraseña de un usuario de UNIX debe cambiarse por uno de los siguientes motivos:
   • Por decisión del usuario.
   • El usuario está obligado a cambiar la contraseña mediante la configuración del sistema o por intervención manual.
   • Un administrador cambia la contraseña del usuario.
2. La contraseña nueva se envía al servicio de contraseña del marco de trabajo de PAM.
3. El servicio de contraseña del marco de trabajo de PAM invoca la biblioteca de PAM para actualizar los archivos de seguridad de UNIX locales.
4. El servicio de contraseña del marco de PAM invoca el módulo de sincronización de contraseñas de UNIX (pam_CA_eta) para notificar al servidor de aprovisionamiento el cambio de contraseña.
5. El servidor de aprovisionamiento actualiza la contraseña del usuario global asociado y todas las cuentas asociadas a este.