导读：PAM（Pluggable Authentication Modules）是一种用于UNIX和Linux系统的认证框架，可以允许管理员在不改变应用程序代码的情况下更改用户身份验证方法 。pam_mysql是基于PAM的一个模块，它允许管理员将用户凭据存储在MySQL数据库中，以实现更灵活的身份验证方式 。
1. 安装pam_mysql
安装pam_mysql需要先安装pam-devel和mysql-devel两个包，然后通过源码编译安装pam_mysql模块 。
2. 配置pam_mysql
在/etc/pam.d目录下创建一个名为mysql的文件，并添加以下内容：
auth required pam_mysql.so user=USERNAME passwd=PASSWORD host=HOSTNAME db=DBNAME table=TABLENAME usercolumn=USERCOLUMN passwdcolumn=PASSWDCOLUMN crypt=1
其中 ， USERNAME、PASSWORD、HOSTNAME、DBNAME、TABLENAME、USERCOLUMN和PASSWDCOLUMN需要替换成实际的值 。crypt=1表示使用加密密码进行验证 。
3. 测试pam_mysql
可以使用pamtester工具测试pam_mysql模块的正确性，例如：
pamtester mysql root authenticate
如果返回“successfully authenticated”，则表示pam_mysql已经成功地从MySQL数据库中验证了root用户的凭据 。
【pam_mysql】总结：pam_mysql模块可以让管理员更加灵活地管理用户身份验证，而不必修改应用程序代码 。但是，使用pam_mysql也会增加系统的复杂性和安全风险，因此需要谨慎使用 。
