Définition simple
PAM est le système modulaire qui permet aux logiciels Linux de vérifier l'identité des utilisateurs selon des règles communes.
Définition technique
Pluggable Authentication Modules sépare les applications des méthodes d'authentification. Les piles PAM définissent les contrôles auth, account, password et session ; une modification erronée peut bloquer les connexions.
À quoi cela sert ?
centraliser et composer les règles d’authentification de nombreux services Linux.
Exemple concret
sshd utilise PAM pour appliquer certaines politiques d’authentification.
Problèmes fréquents
- module PAM incorrect
- ordre des règles
- verrouillage involontaire
À retenir : PAM centralise les étapes d’authentification Linux ; une modification de la pile PAM peut couper l’accès administrateur, prévoyez une session de secours.
À consulter : SELinux.