chicoree.fr:
Fichier:Commande PAM-aware.png

PAM — Quand une commande PAM-aware est invoquée – que ce soit par un utilisateur ou le système – elle charge le module PAM ( Pluggable Authentication Modules – Un mécanisme flexible pour gérer l'authentification des utilisateurs en environnement Unix-like. Plus... ) . Celui-ci examine le dossier /etc/pam.d ou à défaut /etc/pam.conf à la recherche de la configuration associée à ce programme.
La configuration précise quels modules enfichables doivent être chargés. Ces modules offrent diverses fonctionnalités pour assurer l'authentification des utilisateurs, la gestion de leurs droits ou encore la configuration de leur environnement. Par exemple, pam_time(8) permet de restreindre les horaires d'accès au système. Ou encore pam_env(8) permet d'initaliser les variables d'environnement à partir d'un fichier comme /etc/environment.