如何导出pam_set_data创建的字符串（）

Question

（我的C是有点生疏）

我想从身份验证过程外传递一些数据到最终壳（或可能是其他服务）。我发现我可以将数据嵌入到提交的用户名中，然后在pam堆栈的顶部分隔用户名和数据，更新用户名（使用pam_set_item（））并保存数据（例如使用pam_set_data（））但是如何将数据呈现给正在进行身份验证的服务？

如果我只是setenv（* varname，* data，1）是否足以使其出现在子进程环境中？

如果我使用pam_set_data（）这是否创建一个标识符我可以在pam_env中使用？

Answer 1

是的，您可以使用pam_set_data（），但要在程序中获得它，您必须使用pam_get_data（）。如果您希望您的数据在环境中可用，请查看pam_env.so模块。