我构建了一个简单的自定义 PAM 模块，该模块与 pamtester 以及我在网上找到的其他一些 pam 测试代码按预期工作。
我还构建了一个简单的 dotnet 核心应用程序，它使用 pinvoke 对 pam 进行身份验证。
如前所述，自定义模块可与 pamtester 配合使用，而自定义 dotnet 应用程序可针对默认的 ubuntu 15.10 pam 设置进行工作（直到接收到 conv 回调）。
但是，如果我将自定义应用程序连接到自定义 PAM 模块，则会在 auth.log 中收到错误消息：
dotnet: PAM unable to dlopen(pam_permit_log_response.so):
/lib/security/pam_permit_log_response.so: cannot open shared object file: No
such file or directory
...所以当从 dotnet 调用 pam 到自定义模块时，它在 /lib/x86_64-linux-gnu/security 中找不到该模块
如果我更改 pam 配置文件以包含模块的完整路径，则会出现错误
dotnet: PAM unable to dlopen(/lib/x86_64-linux-
gnu/security/pam_permit_log_response.so): /lib/x86_64-linux-
gnu/security/pam_permit_log_response.so: undefined symbol: pam_syslog
所以看起来它仍然无法解决问题，这次是自定义 pam 模块中的引用。
谁能在以下方面为我指明正确的方向：
- 为什么 PAM 无法找到我的自定义模块，但可以找到默认的 ubuntu 模块？
- 为什么只有从 dotnet 调用 pam 时才会发生这种情况
- 如何构建和/或配置我的自定义 pam 模块，使其行为与预先存在的系统模块相同？
答案1
我仍然不知道为什么从 dotnet 而不是从 pamtester 调用我的自定义模块会出现问题，但是要回答最重要的问题：“我如何构建和/或配置我的自定义 pam 模块，使其行为与 pre 相同-现有的系统模块？”
答案是，之前我使用以下命令链接模块：
ld -x --shared -o pam_permit_log_response.so pam_permit_log_response.o
为了解决这个问题，我需要使用 -lpam 标志向链接器表明这是一个 pam 模块，因此对链接的调用变为：
ld -x --shared -o pam_permit_log_response.so pam_permit_log_response.o -lpam