PAM

[masalapianta]

per fare un esempio, se devi centralizzare l'autenticazione su una directory ldap come fai senza pam?

Infatti questo è l'unico caso esistente in cui la presenza di pam si rivela necessaria. In tutti gli altri casi è possibile ottenere gli stessi risultati con le configurazioni tradizionali Unix (/etc/securetty, /etc/login.defs, tcpwrappers, ecc.)

"l'unico caso esistente"? Temo che di "casi esistenti" ne esistano a palate, uno l'ho citato nel mio precedente post (autenticazione su active directory con pam_krb5 o pam_winbind), ma ce ne stanno quanti ne vuoi (autenticazione radius, hash delle password che usi blowfish in luogo di md5,autenticazione via smartcard con pkcs11 o openpgp, autenticazione con molteplici password una per ogni servizio per singolo account, ecc.. ecc...). Pam e' assolutamente necessaria in ennemila casi differenti, poi che all'utente casalingo medio (ma anche li non e' detto, vedi roba particolare tipo laptop con lettore di impronte o roba simile) possa anche non servire e' un dato di fatto, ma per cortesia non bolliamo come "inutile" qualcosa che evidentemente non conosciamo, solo perche' a noi non serve.