ssh 的 PAM 模块：如何知道用户是否使用密钥或密码进行身份验证
我正在为 ssh 服务编写 PAM 模块。我想知道如何在 PAM 模块中确定用户是否使用密码或密钥来验证自己的身份。
感谢您的帮助并期待您的答复！ ！ ！
I am writing a PAM module for ssh service. I would like to know how can I determine within the PAM module if user is using password or key to authenticate themself.
Thanks for your help and look forward for the answer please ! ! !
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我的合理猜测是 sshd 仅使用 pam_auth 进行键盘交互式登录。对于基于密钥的登录，pam_auth 不会被调用。通过编写自己的带有日志记录的 PAM 模块或重新使用某些现有模块的详细日志记录，应该很容易验证这一点。
请注意，我认为 sshd 仍然使用 PAM 会话、帐户等。
我不确定为什么你需要检测你想检测的内容。如果我的猜测是正确的，那么应该很容易想出一种奇怪的方法来做到这一点，但在我看来，你应该澄清这个问题。
事实上， https://stackoverflow.com/questions/7318754/pam-module -pam-prompt-conversation-function-problem 似乎证实了我的猜测。 :)
My reasonable guess is that sshd only uses pam_auth for keyboard-interactive login. For key-based login pam_auth wouldn't get called. It should be fairly easy to verify that by writing your own PAM module with logging or re-using verbose logging of some existing module.
Note that there is still PAM session, account etc. that I think sshd always uses.
I'm not sure why you need to detect what you want to detect. It should be easy to come up with a hacky way to do so if my guess is correct, but it seems to me you should clarify the question.
In fact, https://stackoverflow.com/questions/7318754/pam-module-pam-prompt-conversation-function-problem seems to confirm my guess. :)