Nach meinen Lesungen scheint NSS eine Obermenge von PAM zu sein. PAM hingegen sind nur auf Authentifizierung/Autorisierung beschränkt. Liege ich richtig?
Akzeptierte Antwort:
Ja, PAM befasst sich mit Authentifizierung und Autorisierung, aber nicht mit Identifizierung:
„… Sie sollten wissen, dass PAM keine Identifizierung übernimmt. Systeme,
die auf PAM angewiesen sind, verwenden normalerweise den Name Service Switch (NSS), um die
Identifizierung zu verwalten. Auch NSS [wie PAM] stammt von Solaris und
ist einige Jahre älter als PAM. Die fehlende Integration zwischen NSS und
PAM hat seither für ununterbrochene Migräne bei Unix-ähnlichen Systemen gesorgt.“
„Pam Mastery“, Michael Lucas, Kapitel 0