用於ssh的PAM模塊：如何知道用戶是使用密鑰還是密碼進行身份驗證

我正在爲ssh服務編寫PAM模塊。我想知道如何在PAM模塊中確定用戶是否使用密碼或密鑰進行身份驗證。用於ssh的PAM模塊：如何知道用戶是使用密鑰還是密碼進行身份驗證

感謝您的幫助，期待您的答案！！！

2011-08-23 Dhawal

用戶如何從sshd（即;非pam auth）進行身份驗證似乎沒有傳遞給pam會話。但是，您可能對pam ssh_agent_auth感興趣，它通過轉發代理中的密鑰進行身份驗證：http://pamsshagentauth.sourceforge.net/ –

我的合理猜測是sshd只使用pam_auth進行鍵盤交互式登錄。對於基於密鑰的登錄，pam_auth不會被調用。通過編寫自己的PAM模塊進行日誌記錄或重新使用某些現有模塊的詳細日誌記錄來驗證它應該相當容易。

請注意，仍有PAM會話，帳戶等，我認爲sshd總是使用。

我不確定爲什麼你需要檢測你想檢測的東西。如果我的猜測是正確的，那麼應該很容易想出這樣做，但在我看來，你應該澄清這個問題。

2011-12-30 16:54:08

回答