Introducere în Linux Un ghid la îndemână - "Tille" Garrels

� account: verifică pentru a se asigura că accesul este permis pentru utilizator (contul nu a
expirat, utilizatorului îi este permis să se autentifice la acel moment al zilei, etc.).
� passwords: folosit pentru configurarea parolelor.
� session: folosit după ce un utilizator se autentifică. Acest modul execută sarcini
adiționale de care este nevoie pentru permiterea accesului (de exemplu, montarea directorului
personal al utilizatorului sau punerea la dispoziție a căsuței poștale).
Ordinea în care sunt alăturate modulele, în așa fel încât să fie folosite mai multe, este foarte
importantă.
● Control Flags (Etichete de control): spune PAM ce acțiuni să inițieze în caz de eșec sau succes.
Valorile pot fi required, requisite, sufficient sau optional.
● Module Path (Calea către modul): traseul către modulul care va fi folosit, de regulă în
/lib/security.
● Arguments (Argumente): informaţii pentru module.
Fișierele /etc/shadow și /etc/passwd sunt detectate automat de PAM.
Mai multe informații sunt disponibile în paginile man ale pam și pe pagina Proiectul Linux-PAM.
10.3.9.3. LDAP
Lightweight Directory Acces Protocol este un sistem client-server pentru accesarea unor directoare
de servicii globale sau locale prin intermediul rețelei. Pe sistemele Linux, este folosită implementarea
OpenLDAP. Include slapd, un serviciu independent; slurpd, un server replicator independent; librăriile care
implementează protocolul LDAP și o serie de utilități, unelte și clienți.
Principalul beneficiu al utilizării LDAP este securizarea anumitor tipuri de informații în interiorul
organizației dumneavoastră. De exemplu, toate listele de utilizatori din organizația dumneavoastră pot fi
integrate într-un director LAPD. Acest director poate fi apelat de toate aplicațiile pe care LAPD le permite și
care au nevoie de aceste informații. Pot fi accesate și de utilizatorii care au nevoie de informațiile din
director.
Alte beneficii ale LAPD sau X.500 Lite includ ușurința în implementare (comparată cu X.500) și
Application Programming Interface (API), ceea ce se traduce prin faptul că numărul aplicațiilor LAPD și
porțile LAPD vor crește ca număr în viitor.
Ca minusuri, dacă doriți să folosiți LAPD, veți avea nevoie de aplicații care să funcționeze cu acest
serviciu sau de abilitatea de a folosi porțile LAPD. În timp ce folosirea LAPD se extinde, nu putem spune că
dispunem de multe aplicații pentru Linux capabile să lucreze cu acest serviciu. De asemenea, cu toate că
LDAP dispune de un anume control al accesului, nu posedă atât de multe facilități legate de securitate
precum X.500.
Întrucât LDAP este un protocol deschis și configurabil, poate fi folosit la stocarea oricărui tip de
informație legată de structura particulară a unei organizații. Exemple comune sunt bazele de date cu adrese
de poștă electronică, autentificarea în combinație cu PAM, bazele de date care conțin numere de telefon și
bazele de date care conțin fișierele de configurare ale sistemelor.
Consultați informaţiile specifice sistemului dumneavoastră și paginile man ale comenzilor care au
legătură cu acest serviciu, cum ar fi ldapmodify și ldapsearch pentru mai multe detalii. Mai multe informații
puteți găsi în LDAP Linux HOWTO, care prezintă instalarea, configurarea, rularea și întreținerea unui server
LDAP pe sistemele Linux. Autoarea acestei introduceri în Linux a scris și LDAP Operation HOWTO, în care
sunt descrise lucrurile de bază pe care trebuie să le cunoască oricine care are de-a face cu administrarea,
operarea și integrarea serviciilor LDAP.
10.4. Executarea la distanță a aplicațiilor
10.4.1. Introducere
Există mai multe moduri în care pot fi executate comenzi sau lansate programe pe calculatoare
aflate la distanță și obținerea ieșirilor acestora, în mod text sau grafic, pe stația dumneavoastră de lucru.
Conectarea poate fi securizată sau nu. Cu toate că vă sfătuim să folosiți conexiuni securizate în loc să vă
159