Аутентификатор Google PAM для определенных пользователей
Диапазон IP для механизма приложения Google блокируется веб-тенденциями. Я не думаю, что существует что-либо, что можно сделать при использовании механизма приложения Google помимо установки маленького js сценария, чтобы обнаружить, если CDN блокируется, и, в этом случае использующей локальные файлы ресурсов вместо этого.
Я полагаю, что Ваше понимание корректно, на основе pam документации.
Необходимо смочь внести изменения, протестировать и вернуться назад в случае необходимости при открытии другого соединения для тестирования с, оставляя исходную ssh сессию соединенной (удостоверьтесь, что это убирает не время хотя!)
Когда я экспериментирую со стеком PAM, я обычно не использую службу, которую я на самом деле хочу изменить, поскольку это "продуктивная" служба.
Так что в этом случае я бы протестировал с /etc/pam.d/login вместо ssh . вход в систему можно проверить, просто позвонив:
login
Если конфигурация PAM выглядит хорошо, я могу передать ее в gdm , ssh или что-то еще. (Кому нужен локальный логин; -)
И да, success = n означает, что в случае успеха пропустить следующие n строки.