이것에 대한 나의 접근 방식은 pam 모듈 에서 자체 파괴를 트리거하는 것 입니다. 스크립트로 암호를 잡아서 “특별한”암호인지 확인하고 자체 파기 프로세스를 시작하는 메커니즘이 있습니다.

다음 /etc/pam.d/common-auth과 같이 첫 줄로 줄을 작성 하십시오.

auth    optional        pam_exec.so debug expose_authtok /etc/security/suicide.sh

(또는 예를 들어 /etc/pam.d/gdm당신이 단지를 통해 인증에 대한 작업을 원하는 경우 gdm)는
expose_authtok원인 pam_exec.so을 통해 암호를 제공하는 모듈 stdin을 호출 로그인 스크립트를 /etc/security/suicide.sh. 이 스크립트는 루트 권한으로 실행되며 예를 들어 다음과 같습니다.

#!/bin/bash
# read the users password from stdin (pam_exec.so gives the provided password
# if invoked with expose_authtok)
read password

# if its an authentication and it's the user "user" and the special password
if [ "$PAM_TYPE" == "auth" ] && [ "$PAM_USER" == "user" ] && [ "$password" == "magic" ]; then
  # do whatever you want in the background and the authentication could continue
  # normally as though nothing had happened
  exit 0
else
  exit 0
fi

“일반”사용자 의 비밀번호를 변경하더라도 작동 합니다.

답변