pam email 用于基于电子邮件的身份验证令牌的PAM模块

pam-email这是一个用于电子邮件身份验证的pam模块。它通过电子邮件将令牌发送给用户，并在提示中期望得到相同的令牌描述如果您使用它，它会发送一封带有随机生成的令牌的电子邮件，并希望您在提示时输入它。令牌特定于提示，不会存储在任何地方。它通过端口25连接到localhost，并使用curl库进行SMTP。没有smtp身份验证。收件人会自动从您尝试验证的用户那里获取，例如，如果您尝试以“someguy”身份登录，则电子邮件信封中的RCPT TO:将是“someguy”。发件人(MAIL FROM)是root。换句话说，您需要在使用pam_email的机器上有一个半工作的smtp服务器。默认令牌长度为12个字符（可以在源中更改）。令牌仅包含Base58字符以避免读取问题。它看起来像什么电子邮件如下所示：