Какие преимущества и недостатки использования общих конфигурационных файлов для PAM?

Преимущества использования общих конфигурационных файлов для PAM:

• Централизованное управление. 14 Не нужно настраивать аутентификацию отдельно для каждого приложения. 1
• Автоматическое распространение обновлений. 4 Обновления глобальных модулей конфигурации распространяются на все файлы конфигурации PAM, и администратору не требуется обновлять каждый файл по отдельности. 4
• Минимальные ручные изменения. 4 Утилита pam-config автоматически добавляет новые модули в конфигурацию, изменяет конфигурацию существующих модулей или удаляет модули (или опции) из конфигурации. 4

Некоторые недостатки: в больших организациях или в требовательных к безопасности системах любая модификация конфигурационных файлов PAM должна подвергаться соответствующему аудиту. 2

Таким образом, использование общих конфигурационных файлов для PAM облегчает создание и поддержку модулей PAM, но требует особого внимания к безопасности модификаций конфигурационных файлов.