pam_unix.so 是一個非常重要的模組，就是用這個模組來實現傳統的 NSS-based 認證，它可以適用 PAM 的 4 個驗證階段：
．auth : 它可以檢查使用者的名稱及密碼是否與 NSS 函式庫中雜湊演算的結果相符合。
．account : 利用 NSS 的資訊檢查密碼是否過期或是帳號是否有被鎖定。
．password : 指定密碼的相關資訊，如加密演算法 (預設是以 MD5 加密)、密碼是否以 shadow 遮蔽方式儲存 (預設是)、密碼時效功能是否啟動、是否透過 NIS 查詢修改帳密 ( 透過 rpc.yppasswdd 服務 ) 等。
．session : 指定經由 syslogd 服務來記錄 Log 檔。
可插入式認證模組 ( PAM ) 顧名思義就是認證的方法以模組的方式提供，想使用什麼認證方法就插入什麼模組，透過 PAM 認證方法可以隨意組合，稱之為 PAM 堆疊 ( PAM Stack )，如帳密、指紋、結合 IC 卡認證。
使用 PAM，應用程式可以呼叫 libpam 函式來使用，其中一個模組當然包含了傳統的 NSS 驗證方式，可透過 libc 函式來呼叫，不管使用多少模組，整個驗證結果只會有一個，就是通過或失敗。
PAM 的模組存放在 /lib/security 底下： ()
在本機之中，對於使用者的控管需要兩個機制，一個是能提供使用者資訊的服務，如 UID、GID、GECOS 資訊 (如真實姓名等)、家目錄、預設的 shell 等，這個服務稱之為名稱服務選擇 (Name Service Switch, NSS)。另一個機制是驗證使用者提供的密碼是否正確，這個機制就稱之為可插入式認證模組 (Pluggable Authentication Modules, PAM)。