关于/etc/pam.d/other文件实际作用的技术问询

嘿，我来给你把这个文件的作用讲得明明白白！

首先，/etc/pam.d/other 是Linux系统里PAM（可插拔认证模块）的默认兜底配置文件。简单说就是：如果某个服务在/etc/pam.d目录下找不到自己专属的PAM配置文件（比如一些小众服务、刚安装还没来得及配置的服务），系统就会自动套用这个other文件里的规则来处理该服务的认证、账号管理等请求。

再看你贴出来的文件内容：

auth     required       pam_deny.so
account  required       pam_deny.so
password required       pam_deny.so
session  required       pam_deny.so

这里每一行对应PAM的四个核心管理环节，而且全用了pam_deny.so模块（这个模块的核心作用就是直接拒绝所有请求），再加上required标记（表示这个模块的结果是流程必须通过的，一旦失败整个操作直接终止），实际效果拆解下来就是：

• auth环节：拒绝所有身份认证请求（比如用户登录、服务验证身份的操作全没法通过）
• account环节：拒绝所有账号有效性检查（哪怕账号真实存在，也会被判定为无效）
• password环节：拒绝任何修改密码的操作
• session环节：拒绝创建任何新的会话（连基础的登录会话都建立不起来）

说白了，这个配置就是一个安全防护兜底——防止因为管理员遗漏了某个服务的PAM配置，导致该服务没有认证限制，被人随便访问。只要没专门配置的服务，一律用这个规则锁死，从根源上堵住潜在的安全漏洞。

备注：内容来源于stack exchange，提问作者Alex Anonym