L'utilisation que j'en voit sur quasiment toutes les installations Gnome actuelles par exemple, c'est le déverrouillage du trousseau par défaut à l'ouverture de la session. C'est directement un plugin PAM qui démarre gnome-keyring quand tu te connectes (du coup, ça marche aussi bien avec Gdm, Kdm, Xdm, etc).
Autre usage, dans un cas moins Michu mais toujours desktop, c'est le déchiffrement du $HOME au login. Ou alors utiliser des utilisateurs ne diposant pas de mot de passe (donc dans l'impossibilité de s'identifier pour quelque service que soit via su, ssh, etc) mais autorisés à se connecter depuis l'écran et le clavier physiques de la machine (utile pour un compte Guest sans authentification sur une machine qui peut toutefois proposer des accès comme SSH pour être dépannée à distance).
La seule limite à l'usage de PAM est ton imagination :-) et pour t'en donner une idée :
# aptitude search '?name(^libpam-.*)' | wc -l
63
[^] # Re: PAM ?
Posté par jyes . En réponse à la dépêche Sortie de Slackware 13.1. Évalué à 2.
Autre usage, dans un cas moins Michu mais toujours desktop, c'est le déchiffrement du $HOME au login. Ou alors utiliser des utilisateurs ne diposant pas de mot de passe (donc dans l'impossibilité de s'identifier pour quelque service que soit via su, ssh, etc) mais autorisés à se connecter depuis l'écran et le clavier physiques de la machine (utile pour un compte Guest sans authentification sur une machine qui peut toutefois proposer des accès comme SSH pour être dépannée à distance).
La seule limite à l'usage de PAM est ton imagination :-) et pour t'en donner une idée :
# aptitude search '?name(^libpam-.*)' | wc -l
63