Linux-PAM(用于Linux的PAM(可插式认证模块))可以被看作是一组共享库，而通过Linux-PAM，系统管理员可以自由选择应用程序使用的认证机制。文中分析了Linux-PAM机制的工作原理，介绍了PAM的服务模块和配置文件，并阐述了如何在应用程序中使用PAM认证。通过Linux-PAM提供的API(应用编程接口)，将系统提供的服务和该服务的认证方式分开，使得系统管理者可以根据需要给出不同的服务配置和不同的认证方式而无需更改服务程序。