（8）PAM认证模块通过PAM库将认证信息提供给应用程序。

　　（9）认证完成后，应用程序做出两种选择：

　　将所需权限赋予用户，并通知用户。

　　认证失败，并通知用户。

　　PAM工作流程见图1。

　　图1 PAM工作流程

　　PAM具体使用方法：

　　#cd /usr/src/redhat/SOURCES

　　/srp-2.1.1/base/pam_eps.

　　#install -m 644 pam_eps_auth.

　　so pam_eps_passwd.so /lib/security

　　上面命令会在/lib/security 目录下安装PAM模块。然后使用命令："/usr/local/bin/tconf"创建/etc/tpasswd 和 /etc/tpasswd.conf文件。

　　2.使用EPS PAM模块进行密码验证

　　（1）首先备份 /etc/pam.d/system-auth文件

　　（2）修改 /etc/pam.d/system-auth文件如下形式：

　　auth required /lib/security/pam_unix.so likeauth

　　nullok md5 shadow

　　auth sufficient /lib/security/pam_eps_auth.so

　　auth required /lib/security/pam_deny.so

　　account sufficient /lib/security/pam_unix.so

　　account required /lib/security/pam_deny.so

　　password required /lib/security/pam_cracklib.so retry=3

　　password required /lib/security/pam_eps_passwd.so

　　password sufficient /lib/security/pam_unix.so

　　nullok use_authtok md5 shadow

　　password required /lib/security/pam_deny.so

　　session required /lib/security/pam_limits.so

　　session required /lib/security/pam_unix.so

　　注意上面第一行黑体字表示PAM的eps_auth模块可以满足认证需求。第二行黑体字表示PAM的pam_eps_passwd.so 模块用来进行密码管理。

　　（3）将标准密码转换为EPS格式

　　（4）/etc/pam.d/system-auth 配置文件的模块pam_eps_passwd.so 将EPS版本的密码验证字符串写入/etc/tpasswd 文件中。 修改 /etc/pam.dpasswd文件如下形式：

#cd /usr/src/redhat/SOURCES/srp-2.2.1/telnet
#make；make install

# description: The SRP Telnet server
serves Telnet connections.
# It uses SRP for authentication.
service telnet {
socket_type = stream
wait = no
user = root
server = /usr/local/sbin/telnetd
log_on_success += DURATION USERID
log_on_failure += USERID
nice = 10
disable = no }

#killall -USR1 xinetd

auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/telnetusers onerr=succeed
auth required /lib/security/pam_stack.so service=srp-telnet
auth required /lib/security/pam_shells.so
account required /lib/security/pam_stack.so service=srp-telnet
session required /lib/security/pam_stack.so service=srp-telnet

$/usr/local/bin/telnet localhost 23
Trying 127.0.0.1...
Connected to localhost.intevo.com (127.0.0.1).
Escape character is '^]'.
[ Trying SRP ... ]
SRP Username (root): cao
[ Using 1024-bit modulus for 'cao' ]
SRP Password:
[ SRP authentication successful ]
[ Input is now decrypted with type CAST128_CFB64 ]
[ Output is now encrypted with type CAST128_CFB64 ]
Last login: Tue Dec 21 09:30:08 from cao.net