---
schema_version: "1"
id: 85b1111b395a314b01570d6be3ced00e3cf1c65d895e353ee183cd37252cb981
title: PAM-baserad autentisering i RMT
collection: tableau
version: next
locale: sv-se
portal_url: https://docs.salesforce.com/tableau/next/sv-se/server-linux/rmt-admin-authentication-PAM.md
canonical_url: https://help.tableau.com/v0.0/server-linux/sv-se/rmt-admin-authentication-PAM.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 6f9226ae991d7414eee75f7b9774f9ba7b0561fad5d34d38d5240ba480fdef95
description: Enable PAM-based authentication for delegated users in the Resource Monitoring Tool.
---
[Hoppa till huvudinnehåll](#main-content)

# PAM-baserad autentisering i Tableau Resource Monitoring Tool (RMT)

Från och med version 2025.2 har PAM-baserad autentisering för delegerade användare lagts till. Det gör att kunder kan implementera anpassad autentiseringslogik vid behov.

Tidigare förlitade sig RMT helt på `su` för delegerad användarautentisering, vilket kunde orsaka inkonsekvenser om de underliggande Linux-autentiseringsprinciperna skilde sig åt mellan Tableau Server och RMT. Sedan stöd för PAM lades till kan RMT anpassas till autentiseringsflödet i Tableau Server, vilket ger ökad flexibilitet och kontroll.

RMT använder Lokal (RMT-specifika lösenord) eller Delegerad (operativsystembaserade inloggningsuppgifter) autentisering för användaråtkomst, och för delegerad autentisering krävs att användarna anger sitt standardlösenord vid när de loggar in på nätverket. Autentiseringen för RMT-servern kan konfigureras via dess webbgränssnitt eller kommandoradsverktyget `rmtadmin`, där användare kan läggas till och deras befintliga autentiseringslägen ändras. För korrekt konfiguration ingår att säkerställa att `username` anges på rätt sätt (utan domän för delegerad autentisering) och att användarna tilldelas rätt roller för RMT-servern. Mer information om serverroller finns i [Hantera användare och autentisering i Tableau Resource Monitoring Tool (RMT)](https://help.tableau.com/v0.0/server-linux/sv-se/rmt-server-roles.htm).

## Så här fungerar PAM-baserad autentisering i RMT

När en delegerad användare autentiseras i RMT används samma autentiseringsflöde som i Tableau Server:

1. Anpassad PAM-tjänst (tableau)
    
    RMT gör först ett försök att autentisera användaren med hjälp av en anpassad PAM-tjänst med namnet `tableau`, förutsatt att den finns på:
    
    /etc/pam.d/tableau
    
    Det gör att kunder kan definiera egna autentiseringsprinciper.
2. Standardinloggningstjänst för PAM
    
    Om Tableau-tjänsten inte har definierats återgår RMT till att använda standardinloggningstjänsten för PAM för autentisering.
3. su-baserad autentisering
    
    Om båda PAM-försök misslyckas försöker RMT slutligen att autentisera med `su`.
    
    Det här är standardmetoden för autentisering i tidigare versioner än 2025.2, och den är fortsatt giltig för att säkerställa bakåtkompatibilitet med tidigare RMT-versioner och befintliga miljöer.

## Aktivera PAM-baserad autentisering i RMT

För att det ska gå att använda PAM-baserad autentisering i RMT måste följande förutsättningar vara uppfyllda:

1. 1\. Installera `pamtester`
    
    RMT använder `pamtester` för icke-interaktiv PAM-autentisering.
    
    Debian/Ubuntu:
    
    sudo apt install pamtester
    
    RHEL/CentOS:
    
    sudo yum install pamtester
2. Ange behörigheter för `pamtester`
    
    Binärfilen `pamtester` måste tilldelas de rätta behörigheterna för att tillåta autentisering:
    
    sudo chown root:root /usr/bin/pamtester  
    sudo chmod u+s /usr/bin/pamtester
    
    Behörigheten `setuid` (`u+s`) säkerställer att `pamtester` kan läsa `/etc/shadow`, vilket krävs för att de flesta PAM-moduler ska kunna kontrollera lösenord.

### Implementera en anpassad PAM-tjänst (valfritt)

Om du vill implementera en egen anpassad autentiseringslogik kan du definiera en PAM-tjänst med namnet `tableau`:

 `/etc/**pam.d/tableau**`