"pam":{}

Online bearbeiten

Dieser Abschnitt enthält weitere Konfigurationsmöglichkeiten für PAM-Module.

Format

"pam": {
  "trace-file": "/tmp/pam.log",
  "pam-ibm-auth": {
    "additional-args": {
      "prompt_trans_sms"="%I) Unvalidated SMS %N\n",
      "auth_method": "password-then-choice-then-otp",
      ...
    }
    ...
  }
}

Werte:

"trace-file": "/tmp/pam.log"

Wenn diese Option aktiviert ist, protokolliert das PAM-Modul seine Vorgänge in der angegebenen Protokolldatei. Es dient ausschließlich der Problemlösung.

"trace-rollover": 0
Gibt die ungefähre maximale Größe der Trace-Datei in Byte an, wenn die Datei gespeichert und eine neue leere Trace-Datei erstellt wird. Die Protokolldatei wird gespeichert, indem ihr der aktuelle Zeitstempel angehängt wird.
"trace-localtime": false
Legt fest, ob die Zeitstempel in der Protokolldatei in Ortszeit angegeben werden sollen. Standardmäßig werden die Zeitstempel in UTC angegeben.
"trace-prefix-all": false
Legt fest, ob allen Trace-Zeilen ein Zeitstempel vorangestellt werden soll. Standardmäßig wird das IBM® Verify Präfix für die Zeilen zur Erfassung von REST-API-Anfragen und -Antworten nur in der ersten Zeile angefügt.