ユーザーにアクセス特権を与えるプログラムは、各ユーザーを正確に認証する必要があります。システムにログインする際に、ユーザーはユーザー名とパスワードを提示し、ログインプロセスがその情報を使用して本人であることを認証をします。
PAM（Pluggable Authentication Modules）は、システム管理者が認証プログラムを再コンパイルせず、PAM認識アプリケーション用に認証ポリシーを設定できるようにします。PAMは、プラグイン可能なモジュラー構造を用いてこれを実現します。/etc/pam.d/ディレクトリにあるアプリケーションのPAM設定ファイルを見て、各アプリケーションのためのモジュールをコールするか決めます。
ほとんどの場合、PAM認識アプリケーションのためにPAM設定ファイルを変更する必要はありません。RPMを使用して認証を必要とするプログラムをインストールするときいつでも、それらのプログラムは、通常のパスワード認証に必要な変更をPAMを使用して自動的に行います。ただし、PAM設定ファイルをカスタマイズしたい場合は、このファイルの構造を理解する必要があります。(詳細は、PAM設定ファイル項を参照してください。)
PAMを正しく使用すると、システム管理者に次のような利点をもたらします。
各種アプリケーションで使用できる共通の認証設定を提供します。
システム管理者とアプリケーション開発者に、認証に対する優れた柔軟性と制御性を提供します。
アプリケーション開発者は、プログラムを開発する際に特殊な認証設定を使用する必要がありません。そのため、純粋にプログラムの細部の開発に集中することができます。