---
schema_version: "1"
id: 639e1ebc4a3aeb7e694b546a30ea474aee2fb32a45730a37ae7d51d362f8ee48
title: PAM-basierte Authentifizierung in RMT
collection: tableau
version: current
locale: de-de
portal_url: https://docs.salesforce.com/tableau/current/de-de/server-linux/rmt-admin-authentication-PAM.md
canonical_url: https://help.tableau.com/current/server-linux/de-de/rmt-admin-authentication-PAM.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 1e40eb079a25cc89e3ad8bdc3e23945351f003780fc23a5855a9e76fad46d9aa
description: Enable PAM-based authentication for delegated users in the Resource Monitoring Tool.
---
[Zum Hauptinhalt springen](#main-content)

# PAM-basierte Authentifizierung in Tableau Resource Monitoring Tool (RMT)

Ab Version 2025.2 wurde PAM-basierte Authentifizierung für delegierte Benutzer hinzugefügt. Dies ermöglicht es Kunden, eine benutzerdefinierte Authentifizierungslogik zu implementieren, falls erforderlich.

Zuvor verließ sich das Resource Monitoring Tool (RMT) bei delegierter Benutzerauthentifizierung nur auf `su`, was zu Inkonsistenzen führen konnte, wenn sich die zugrunde liegenden Linux-Authentifizierungsrichtlinien zwischen Tableau Server und RMT unterschieden. Durch die Unterstützung von PAM lässt sich RMT an den Authentifizierungsablauf von Tableau Server anpassen und bietet so mehr Flexibilität und Kontrolle.

RMT verwendet für den Benutzerzugriff lokale (RMT-spezifische Kennwörter) oder delegierte (betriebssystembasierte Anmeldeinformationen) Authentifizierung, wobei die Benutzer bei delegierter Authentifizierung ihr Standardnetzwerkkennwort für die Anmeldung eingeben müssen. Die Authentifizierung wird auf dem RMT-Server über dessen Webschnittstelle oder über das `rmtadmin`\-Befehlszeilentool konfiguriert, mit dem Benutzer hinzugefügt oder ihre vorhandenen Authentifizierungsmodi geändert werden können. Zu einer ordnungsgemäßen Konfiguration gehört, sicherzustellen, dass der `username` korrekt eingegeben wird (ohne Domäne bei delegierter Authentifizierung) und dass Benutzern die richtigen RMT-Serverrollen zugewiesen sind. Informationen zu Serverrollen finden Sie unter [Verwalten von Benutzern und Authentifizierung in Tableau Resource Monitoring Tool (RMT)](https://help.tableau.com/current/server-linux/de-de/rmt-server-roles.htm).

## Funktionsweise von PAM-basierter Authentifizierung in RMT

Beim Authentifizieren eines delegierten Benutzers folgt RMT demselben Authentifizierungsablauf wie Tableau Server:

1. Benutzerdefinierter PAM-Dienst (tableau)
    
    RMT versucht zunächst, den Benutzer mithilfe eines benutzerdefinierten PAM-Dienstes namens `tableau` zu authentifizieren, sofern dieser an der folgenden Stelle vorhanden ist:
    
    /etc/pam.d/tableau
    
    Dies ermöglicht es Kunden, ihre eigenen Authentifizierungsrichtlinien zu definieren.
2. Standardmäßiger PAM-Anmeldedienst
    
    Wenn der Tableau-Dienst nicht definiert ist, greift RMT für die Authentifizierung auf die Verwendung des standardmäßigen PAM-Anmeldedienstes zurück.
3. Auf „su“ basierende Authentifizierung
    
    Wenn beide PAM-Versuche fehlschlagen, versucht RMT letztendlich, `su` zur Authentifizierung zu verwenden.
    
    Dies ist die Standardmethode zur Authentifizierung in Versionen vor 2025.2 und bleibt weiterhin gültig, um die Abwärtskompatibilität mit früheren RMT-Versionen und vorhandenen Umgebungen sicherzustellen.

## Vorgehensweise zum Aktivieren von PAM-basierter Authentifizierung in RMT

Um PAM-basierte Authentifizierung in RMT verwenden zu können, müssen die folgenden Voraussetzungen erfüllt sein:

1. 1\. Installieren von `pamtester`
    
    RMT setzt `pamtester` ein, um eine nicht-interaktive PAM-Authentifizierung durchzuführen.
    
    Debian/Ubuntu:
    
    sudo apt install pamtester
    
    RHEL/CentOS:
    
    sudo yum install pamtester
2. Festlegen von Berechtigungen für `pamtester`
    
    Der `pamtester` \-Binärdatei müssen entsprechende Berechtigungen erteilt werden, um Authentifizierung zu erlauben:
    
    sudo chown root:root /usr/bin/pamtester  
    sudo chmod u+s /usr/bin/pamtester
    
    Die `setuid`\-Berechtigung (`u+s`) stellt sicher, dass `pamtester` in `/etc/shadow` lesen kann, was für die meisten PAM-Module erforderlich ist, um Kennwortüberprüfungen durchführen zu können.

### Implementieren eines benutzerdefinierten PAM-Dienstes (optional)

Wenn Sie Ihre eigene benutzerdefinierte Authentifizierungslogik implementieren möchten, können Sie einen PAM-Dienst mit dem Namen `tableau` definieren:

 `/etc/**pam.d/tableau**`