نام (NAME)

pam_rootok - اعطای دسترسی تنها به کاربر ریشه (root)

خلاصه دستور (SYNOPSIS)

pam_rootok.so [debug]

توضیحات (DESCRIPTION)

ماژول pam_rootok یک ماژول PAM است که کاربر را در صورتی احراز هویت می‌کند که UID او 0 باشد. برنامه‌هایی که به‌صورت setuid-root ایجاد می‌شوند، معمولاً UID کاربر را حفظ می‌کنند، اما با اختیارات یک effective-UID ارتقایافته اجرا می‌شوند. این UID واقعی است که بررسی می‌شود.

گزینه‌ها (OPTIONS)

debug

انواع ماژول ارائه‌شده (MODULE TYPES PROVIDED)

انواع ماژول auth، account و password ارائه شده‌اند.

مقادیر بازگشتی (RETURN VALUES)

PAM_SUCCESS

PAM_AUTH_ERR

مثال‌ها (EXAMPLES)

در مورد برنامه su(1) کاربرد سنتی این است که به ابرکاربر (superuser) اجازه داده شود بدون نیاز به گذرواژه، هویت یک کاربر فرعی را بپذیرد. برای دستیابی به این رفتار با PAM، به دو خط زیر برای مدخل مربوطه در فایل پیکربندی /etc/pam.d/su نیاز است:

# su authentication. Root is granted access by default.
auth  sufficient   pam_rootok.so
auth  required     pam_unix.so

همچنین ببینید (SEE ALSO)

su(1), pam.conf(5), pam.d(5), pam(8)

نویسندگان (AUTHORS)

ماژول pam_rootok توسط Andrew G. Morgan <morgan@kernel.org> نوشته شده است.