认证用户和创建 PAG 关联。
paginit [ -R module_name ] [ username ]
paginit 命令认证 username (缺省情况下,发出此命令的用户)和创建在 username 和叫做进程认证组条目(PAG)的内核令牌之间的关联。新登录 shell 由此命令产生。
如果没有给定 -R 标志, paglist 查询用户的注册表属性并将该值用作 module_name 的值。
要把 username 与备用标识和认证(I&A)机制关联在一起, -R 标志能够用来指定创建用户的 I&A 装入模块。装入模块定义在 /usr/lib/security/methods.cfg 文件中。
-R module_name | 指定用来认证用户的可装入 I&A 模块。 |
username | 指定用户。此参数缺省为发出命令的用户。只有 root 用户才能覆盖缺省值。 |
访问控制:此命令可由所有用户执行。它应该由 root 拥有并且应该已设置 setuid 。
USER_Paginit
paginit -R FPKI
使用定义在 /usr/lib/security/methods.cfg 文件中的注册表 FPKI 来认证用户。PAG 与当前进程凭证相关联。