/etc/pam.d/password-auth
der ideale Ort dafür, ist fraglich. Und was passiert, wenn authselect o.ä. ausgeführt wird? Dies ist eine alte Version des Dokuments!
Achtung: führt dazu, dass alle Passwörter geloggt werden. Das ist auf Maschinen, wo Nutzer Passwörter haben sicher nicht sinnvoll.
rudimentär getestet unter CentOS 8
#!/bin/bash read password echo "PAM_RHOST: $PAM_RHOST, PAM_RUSER: $PAM_RUSER, PAM_USER: $PAM_USER, password: $password"
chmod +x /usr/local/sbin/log_password
auth sufficient pam_unix.so try_first_pass nullok auth optional pam_exec.so expose_authtok log=/tmp/passwords /usr/local/sbin/log_password
tail -F /tmp/passwords
warten
/etc/pam.d/password-auth
der ideale Ort dafür, ist fraglich. Und was passiert, wenn authselect o.ä. ausgeführt wird?