このセクションの残りの部分は、Linux-PAM プロジェクトのドキュメントから の引用である。PAM に関する詳細は the Official Linux-PAM home page を参照のこと。

/etc/pam.conf ファイル中の一般的な設定行は、 以下の書式で記述する：

サービス名  モジュールタイプ  制御フラグ  モジュールパス  引数

これら各トークンの意味について解説する。Linux-PAM を構成するための2番目 のやり方（最近はむしろこちらの方が多いようだが）は、 /etc/pam.d/ ディレクトリーの中身を介するという方法 である。それぞれのトークンの意味するところを解説した後、この方法について 述べることにする。

#%PAM-1.0
# The PAM configuration file for the 「login」 service
#
auth         required    pam_securetty.so
auth         required    pam_nologin.so
# auth       required    pam_dialup.so
# auth       optional    pam_mail.so
auth         required    pam_pwdb.so shadow md5
# account    requisite   pam_time.so
account      required    pam_pwdb.so
session      required    pam_pwdb.so
# session    optional    pam_lastlog.so
# password   required    pam_cracklib.so retry=3
password     required    pam_pwdb.so shadow md5

PAM では交換式モジュールが利用できる。サンプルシステムでは 以下のものが利用可能:

$/bin/ls /lib/security

pam_access.so    pam_ftp.so          pam_limits.so     
pam_ncp_auth.so  pam_rhosts_auth.so  pam_stress.so     
pam_cracklib.so  pam_group.so        pam_listfile.so   
pam_nologin.so   pam_rootok.so       pam_tally.so      
pam_deny.so      pam_issue.so        pam_mail.so       
pam_permit.so    pam_securetty.so    pam_time.so       
pam_dialup.so    pam_lastlog.so      pam_mkhomedir.so  
pam_pwdb.so      pam_shells.so       pam_unix.so       
pam_env.so       pam_ldap.so         pam_motd.so       
pam_radius.so    pam_smbpass.so      pam_unix_acct.so  
pam_wheel.so     pam_unix_auth.so    pam_unix_passwd.so
pam_userdb.so    pam_warn.so         pam_unix_session.so

以下のログインプログラムの例では、システムパスワードデータベース (/etc/passwd, /etc/shadow, /etc/group) を使う pam_pwdb.so を pam_smbpass.so で置き換えている。 後者では Microsoft MD4 暗号化パスワードハッシュを含む Samba のデータベースを使う。このデータベースは使用している UNIX/Linux システムの実装により /usr/local/samba/private/smbpasswd, /etc/samba/smbpasswd, /etc/samba.d/smbpasswd のいずれかに格納される。pam_smbpass.so モジュールは Samba 2.2.1 以降で提供される。このモジュールを コンパイルしたい場合は、Samba の configure スクリプト実行時に --with-pam_smbpass オプションを指定する。pam_smbpass モジュールに関する詳細については Samba ソースの配布物の source/pam_smbpass ディレクトリにある ドキュメントを参照して欲しい。

#%PAM-1.0
# The PAM configuration file for the 「login」 service
#
auth        required    pam_smbpass.so nodelay
account     required    pam_smbpass.so nodelay
session     required    pam_smbpass.so nodelay
password    required    pam_smbpass.so nodelay

以下に、ある Linux システムにおける PAM の設定ファイルを示す。 既定値の設定では pam_pwdb.so を使う。

#%PAM-1.0
# The PAM configuration file for the 「samba」 service
#
auth       required     pam_pwdb.so nullok nodelay shadow audit
account    required     pam_pwdb.so audit nodelay
session    required     pam_pwdb.so nodelay
password   required     pam_pwdb.so shadow md5

以下の例では、基本的な Samba 認証であっても smbpasswd データベースを使うようになっている。 このような設定を行った場合、passwd プログラムに 対しても影響を及ぼす。つまり、smbpasswd の パスワードを passwd コマンドで変更できるようになる:

#%PAM-1.0
# The PAM configuration file for the 「samba」 service
#
auth       required     pam_smbpass.so nodelay
account    required     pam_pwdb.so audit nodelay
session    required     pam_pwdb.so nodelay
password   required     pam_smbpass.so nodelay smbconf=/etc/samba.d/smb.conf

以下の PAM 設定例では、/etc/passwd (/etc/shadow) が変更されたときに、pam_smbpass を利用して private/smbpasswdが連動して変更されるようにしている。 これはパスワードの有効期限が切れたときに(sshのような) アプリケーションがパスワードを変更するような場合に便利である。

#%PAM-1.0
# password-sync
#
auth       requisite    pam_nologin.so
auth       required     pam_unix.so
account    required     pam_unix.so
password   requisite    pam_cracklib.so retry=3
password   requisite    pam_unix.so shadow md5 use_authtok try_first_pass
password   required     pam_smbpass.so nullok use_authtok try_first_pass
session    required     pam_unix.so

以下は pam_smbpass を使って平文から Samba 用の暗号化パスワードに移行するための PAM 設定である。 他のメソッドと違い、この方法なら一度も Samba の共有に接続 したことがなくても使える:パスワードを移行すれば、ユーザーが ftp で接続したり、ssh でログインしてメールを取り出したりする場合などにも使える。

#%PAM-1.0
# password-migration
#
auth       requisite   pam_nologin.so
# pam_smbpass is called IF pam_unix succeeds.
auth       requisite   pam_unix.so
auth       optional    pam_smbpass.so migrate
account    required    pam_unix.so
password   requisite   pam_cracklib.so retry=3
password   requisite   pam_unix.so shadow md5 use_authtok try_first_pass
password   optional    pam_smbpass.so nullok use_authtok try_first_pass
session    required    pam_unix.so

以下の例は、従来の smbpasswd 利用時のための PAM 設定である。private/smbpasswd 全体が 投入され、SMB パスワードが存在しなかったり UNIX のパスワードと 合致しない場合はエラーと見なされる。

#%PAM-1.0
# password-mature
#
auth       requisite    pam_nologin.so
auth       required     pam_unix.so
account    required     pam_unix.so
password   requisite    pam_cracklib.so retry=3
password   requisite    pam_unix.so shadow md5 use_authtok try_first_pass
password   required     pam_smbpass.so use_authtok use_first_pass
session    required     pam_unix.so

以下の PAM 設定例は、pam_krb5 といっしょに 使われる pam_smbpass を示している。 これは Samba PDC 上で、かつそれがkerberos realmのメンバーで ある場合に有用である。

#%PAM-1.0
# kdc-pdc
#
auth       requisite   pam_nologin.so
auth       requisite   pam_krb5.so
auth       optional    pam_smbpass.so migrate
account    required    pam_krb5.so
password   requisite   pam_cracklib.so retry=3
password   optional    pam_smbpass.so nullok use_authtok try_first_pass
password   required    pam_krb5.so use_authtok try_first_pass
session    required    pam_krb5.so