我有一个MariaDB实例使用PAM来对Active Directory进行身份validation。 用这个服务进行远程authentication是否安全？ 我在auth过程中运行了一个Wireshark跟踪，并且密码没有被清晰的发送，但是哈希密码有多安全？
AFAIK PAM需要以明文forms接收密码才能使用各种后端，所以密码必须以明文forms或以可恢复，不安全的方式发送。
另见： http : //dev.mysql.com/doc/mysql-security-excerpt/5.5/en/pam-authentication-plugin.html