Linux PAMプログラミング プロンプトでユーザからの入力を取得する方法

このドキュメントの内容は、以下の通りです。

• はじめに
• サンプルコード

はじめに

サンプルコード

#define PAM_SM_AUTH

#define PAM_SM_ACCOUNT
#define PAM_SM_AUTH
#define PAM_SM_PASSWORD
#define PAM_SM_SESSION

#include <syslog.h>

#include <security/pam_modules.h>
#include <security/pam_modutil.h>
#include <security/_pam_macros.h>
#include <security/pam_ext.h>


PAM_EXTERN
int pam_sm_authenticate(pam_handle_t *pamh, int flags,
		int argc, const char **argv)
{
	int             retval = PAM_IGNORE;
	const char      *user   = NULL;
	pam_syslog (pamh, LOG_ERR, "%s", __func__);

	char *resp[2] = { NULL, NULL };
	retval = pam_prompt (pamh, PAM_PROMPT_ECHO_OFF, &resp[0], "%s", "Code: ");

	// ここで、 resp[0] の中身で処理。
	if ( /* 認証条件 * / ) {
		// OK
	} else {
		// エラー
		retval = PAM_AUTH_ERR;
	}

	return retval;
}