git.plutz.net Git - bootimage/blob - config_base/etc/pam.d/common-session

   1 #
   2 # /etc/pam.d/common-session - session-related modules common to all services
   3 #
   4 # This file is included from other service-specific PAM config files,
   5 # and should contain a list of modules that define tasks to be performed
   6 # at the start and end of sessions of *any* kind (both interactive and
   7 # non-interactive).
   8 #
   9 # As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
  10 # To take advantage of this, it is recommended that you configure any
  11 # local modules either before or after the default block, and use
  12 # pam-auth-update to manage selection of other modules.  See
  13 # pam-auth-update(8) for details.
  14
  15 # here are the per-package modules (the "Primary" block)
  16 session [default=1]                     pam_permit.so
  17 # here's the fallback if no module succeeds
  18 session requisite                       pam_deny.so
  19 # prime the stack with a positive return value if there isn't one already;
  20 # this avoids us returning an error just because nothing sets a success code
  21 # since the modules above will each just jump around
  22 session required                        pam_permit.so
  23 # and here are more per-package modules (the "Additional" block)
  24 session required        pam_unix.so
  25 session optional        pam_mkhomedir.so umask=0027
  26 session optional        pam_systemd.so
  27 # end of pam-auth-update config