PAM SM

Rust对Linux PAM服务模块的FFI封装

文档 - Cargo - 仓库

特性

此crate支持以下可选特性

• libpam：这启用了扩展特性PamLibExt并链接到libpam.so以实现其原生实现。

lib.rs:

PAM服务模块封装

使用方法

例如，这是一个基于时间的身份验证模块

#[macro_use] extern crate pamsm;
extern crate time;

use pamsm::{PamServiceModule, Pam, PamFlags, PamError};

struct PamTime;

impl PamServiceModule for PamTime {
    fn authenticate(pamh: Pam, _: PamFlags, args: Vec<String>) -> PamError {
        let hour = time::OffsetDateTime::now_utc().hour();
        if hour != 4 {
            // Only allow authentication when it's 4 AM
            PamError::SUCCESS
        } else {
            PamError::AUTH_ERR
        }
    }
}

pam_module!(PamTime);