在成功configurationKerberos后，这是我在/etc/pam.d/common-auth文件中find的：
auth [success=2 default=ignore] pam_unix.so nullok_secure auth [success=1 default=ignore] pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass auth requisite pam_deny.so auth required pam_permit.so
success=2控制值意味着如果pam_unix.so 失败 ，身份validation跳转到auth requisite pam_deny.so行或最后一行？
从我的理解， success=$num将指定成功时跳过多less规则。 因此，如果pam_unix.so或pam_winbind.so成功，PAM将跳至最后一行。 当然，最后一行允许在任何情况下访问。