"pam":{}

在线编辑

本节提供了有关 PAM 模块的更多配置选项。

格式

"pam": {
  "trace-file": "/tmp/pam.log",
  "pam-ibm-auth": {
    "additional-args": {
      "prompt_trans_sms"="%I) Unvalidated SMS %N\n",
      "auth_method": "password-then-choice-then-otp",
      ...
    }
    ...
  }
}

值：

"trace-file": "/tmp/pam.log"

启用后，PAM 模块会将其操作记录到指定的跟踪文件中。 本功能仅用于解决问题。

"trace-rollover": 0
指定在保存文件并创建新的空跟踪文件时，该跟踪文件的近似最大大小（以字节为单位）。 跟踪文件通过在文件名后附加当前时间戳的方式进行保存。
"trace-localtime": false
指定跟踪文件的时间戳是否应采用本地时间。 默认情况下，时间戳使用协调世界时（UTC）。
"trace-prefix-all": false
指定是否应在所有跟踪行前添加时间戳。 默认情况下，REST API 请求/响应跟踪捕获的 IBM® Verify 行仅在第一行添加前缀。