Según mis lecturas, NSS parece ser un superconjunto de PAM. PAM, por otro lado, solo se limita a la autenticación/autorización. ¿Estoy en lo correcto?
Respuesta aceptada:
Sí, PAM se ocupa de la autenticación y la autorización, pero no de la identificación:
“… debes saber que PAM no maneja identificación. Los sistemas
que dependen de PAM normalmente usan el cambio de servicio de nombres (NSS) para administrar
la identificación. NSS también [como PAM] se originó con Solaris, y
es anterior a PAM por algunos años. La falta de integración entre NSS y
PAM ha causado una migraña continua para los sistemas similares a Unix desde entonces”.
“Pam Mastery”, Michael Lucas, capítulo 0