pam_loginuid用于
loginuid在用户通过SSH,X或类似方式登录时设置进程的审核属性。然后,审核框架可以将此属性用于各种目的。
但是,设置此审核属性需要启用某些与审核相关的功能;例如,默认情况下,Docker将其丢弃,因此
audit_setloginuid调用将失败。
当PAM模块配置为时
required,此类故障是致命的(并且PAM阻止了登录继续);而
optional意思是“继续前进”。
我可能是错的,但是我相信虽然
pam_loginuid在以前的版本中可用(我在12.04中进行了测试),但是无论如何都没有启用它。因此这就是13.10及更高版本要求此特殊设置的原因。



