Pluggable Authentication Modules

 Nota: Se procura o partido de São Cristóvão e Nevis com a sigla PAM, veja Movimento de Ação Popular.

PAM (acrônimo para o inglês Pluggable authentication modules, em tradução livre para o português Módulos Anexáveis de Autenticação) são várias bibliotecas compartilhadas que o administrador do sistema local tem acesso em definir como as aplicações autenticam os outros usuários, sem precisar de modificar e recompilar algum programa. Porém seria preciso editar somente alguns arquivos de configuração.

O desenvolvimento inicial do PAM aconteceu em 1996 pela Sun Microsystems e atualmente é suportado nos sistemas operacionais AIX, HP-UX, Solaris, Linux, FreeBSD, Mac OS X e NetBSD. A padronização do PAM como parte do processo XOpen UNIX resultou no padrão XSSO.

A estrutura plugável do PAM é uma das razões para o uso de ligação dinâmica em programas. Porém, há a necessidade de um mecanismo de recuperação em caso de problemas com o ligador ou com as bibliotecas compartilhadas.

Como o padrão XSSO difere tanto da API original (criada pela Sun) como das várias outras implementações, não se pode dizer que o PAM opera da mesma forma em todas as suas versões. Por isso, o projeto OpenBSD decidiu adotar a Autenticação BSD, uma alternativa originada do sistema operacional BSD.

Ligações Externas

• página do Linux-PAM
• página do PAM da Sun