Модуль pam_env

Модуль pam_env может иметь только тип auth. Он управляет установкой и сбросом переменных среды. Это делается в дополнение к установкам файлов bashrc, profile и других файлов инициализации интерпретатора команд. Модуль принимает четыре аргумента (табл. 5.4).

Несмотря на то что модуль способен устанавливать/сбрасывать значения переменных среды, указанных в файле /etc/environment или подобном ему, его основное достоинство заключается в поддержке переменных среды, специфичных для модулей РАМ.

Эти переменные доступны в файле, на который ссылается аргумент conf file (по умолчанию — /etc/security/pam_env.conf). Пример файла pam_env.conf показан в листинге 5.7.

Листинг 5.7. Пример файла /etc/security/pam_env.conf

Задаем переменную REMOTEHOST для любых удаленных узлов.

Значение по .умолчанию — "localhost", а не отсутствие установки.

REMOTEHOST DEFAULT=localhost OVERRIDE=@{PAM_RHOST}

Задаем переменную DISPLAY.

DISPLAY DEFAULT=${REMOTEHOST}:0.0 OVERRIDE=${DISPLAY}

Несколько простых переменных. PAGER DEFAULT=less MANPAGER DEFAULT=less

Таблица 5.4. Аргументы модуля pam_env

Аргумент Описание

debug Заставляет модуль передавать дополнительные сообщения в систему Syslog

conf f Ие=файл Задает конфигурационный файл (по умолчанию — /etc/security/

pam_env.conf)

envfile=?aiirc Задает файл с установками переменных среды (по умолчанию — /etc/

environment)

readenv=0|1 Указывает на то, должен ли опрашиваться файл с установками переменных

среды (значение по умолчанию — 1)

Общий синтаксис записей файла pam_env. conf таков: ПЕРЕМЕННАЯ [DEFAULT=[значение]] [OVERRIDE=[значение]] где ПЕРЕМЕННАЯ — это имя переменной среды, параметр DEFAULT задает значение по умолчанию, а параметр OVERRIDE — устанавливаемое значение. Например, в листинге 5.7 переменная REMOTEHOST задается равной либо значению переменной PAM_RHOST, либо localhost, если переменная PAM_RHOST не определена. Выбор по умолчанию удобен для переменной DISPLAY, которая автоматизирует настройку сеансов X Window Sys-tem, а также для любых других переменных, не упоминаемых в файлах инициализации интерпретатора команд.

Специальные переменные среды, доступные через модуль pam_env, перечислены в табл. 5.5.


Ведете ли вы блог?

Да
Нет
Планирую


Результаты опроса

Новостной блок