可插拔驗證模塊（Pluggable Authentication Module，PAM）是大多數Linux系統上的用戶驗證機制。PAM也是一個抽像層，它允許應用程序驗證用戶，而不需要瞭解底層系統的細節。PAM是模塊化的，模塊可以按照需要來添加和刪除。
簡單地說，PAM允許應用程序使用各種不同的底層方法來驗證用戶或者進程，這些方法對於應用程序來說都是透明的。應用程序只需要知道PAM API，就可以利用被添加到PAM的任何模塊，而不需要對應用程序進行任何修改。例如，密碼的驗證和智能卡的驗證都能夠按照同PAM相同的方式進行處理。
多個Linux發行版裡缺省地都裝有PAM，包括RedHat、Mandrake和我最喜歡的Gentoo。如果你的系統裡沒有安裝它，你還可以通過源代碼或者二進制代碼的形式獲得PAM。你可以從你Linux發行版的下載網站得到它，或者從PAM的主頁下載。
簡單地說，PAM允許應用程序使用各種不同的底層方法來驗證用戶或者進程，這些方法對於應用程序來說都是透明的。應用程序只需要知道PAM API，就可以利用被添加到PAM的任何模塊，而不需要對應用程序進行任何修改。例如，密碼的驗證和智能卡的驗證都能夠按照同PAM相同的方式進行處理。
多個Linux發行版裡缺省地都裝有PAM，包括RedHat、Mandrake和我最喜歡的Gentoo。如果你的系統裡沒有安裝它，你還可以通過源代碼或者二進制代碼的形式獲得PAM。你可以從你Linux發行版的下載網站得到它，或者從PAM的主頁下載。
CSIE (1)