UNIX PAM の仕組み

以下プロセスでは、UNIX PAM 機能の仕組みについて説明します。

UNIX ユーザパスワードは、以下のいずれかの理由によって変更されます。
- ユーザによる決定。
- システムの設定、または手動操作により、ユーザに対してパスワードの変更が強制された。
- ユーザのパスワードが管理者によって変更された。
新しいパスワードは、PAM フレームワークパスワードサービスにサブミットされます。
PAM フレームワークのパスワードサービスは、ローカル UNIX セキュリティファイルを更新するために PAM ライブラリを呼び出します。
PAM フレームワークのパスワードサービスは、パスワード変更をプロビジョニングサーバに通知するために UNIX パスワード同期モジュール（pam_CA_eta）を呼び出します。
プロビジョニングサーバは、関連するグローバルユーザおよびそのグローバルユーザに関連付けられたすべてのアカウントのパスワードを更新します。