在作为account类型使用时，此时该模块可识别的参数有debug、audit，该模块主要执行建立用户帐号和密码状态的任务，然后执行提示用户修改密码，用户采用新密码后才提供服务之类的任务；
在作为password类型使用时，此时该模块可识别的参数有debug、 audit、 nullok;、not_set_pass、use_authtok、try_first_pass、use_first_pass、md5、bigcrypt、shadow、nis、
remember，该模块完成让用户更改密码的任务；
在作为session类型使用时，此时该模块没有可识别的参数，该模块仅仅完成记录用户名和服务名到日志文件的工作。
Pam_unix验证模块可以使用的选项有：
debug：将调试信息写入系统日志，当pam_unix验证模块与所有验证类别使用时都有效。
audit：提供比debug更多诊断调试，它只有当pam_unix验证模块与 auth、account及password验证类型使用时有效。
nullok：默认情况下，如果密码为空，那么就不允许用户访某项服务，而使用此项后将则覆盖这个默认动作。它只有当pam_unix验证模块与 auth、和password验证类型使用时有效。
nodelay：当用户验证失败后，系统在给出错误信息时会有一个延迟，默认为2秒钟。当使用此选项后，将取消这个延迟。它只有当pam_unix验证模块与 auth验证类型使用时有效。
try_first_pass：当pam_unix验证模块与auth验证类型一起使用时，使用该选项将在提示用户输入密码前，尝试使用以往的密码验证方式来对用户进行验证。而当pam_unix验证模块与password验证类型一起使用时，该选项主要用来防止用户新设定的密码与以前的旧密码相同。
use_first_pass：当pam_unix验证模块与auth验证类型一起使用时，使用该选项将在提示用户输入密码前，直接使用以往的密码验证方式来对用户进行验证。而当pam_unix验证模块与password验证类型一起使用时，该选项主要用来防止用户新设定的密码与前面password提供的密码相同。
use_authok：当用户修改时，使用此选项强制用户使用前面堆叠验证模块提供的密码，例如由pam_cracklib验证模块提供的新密码。当pam_unix验证模块与password验证类型一起使用时有效。
md5：采用md5对用户密码进行加密， 当pam_unix验证模块与password验证类型一起使用时有效。
shadow：使用用shadow密码，当pam_unix验证模块与password验证类型一起使用时有效。
sha256：使用此选项，当下次修改密码时将用SHA256算法加密，如果SHA256的libcrypt不存在，就会重新使用MD5加密密码。Sha512与此选项相同，只是加密强大不同而已。当pam_unix验证模块与password验证类型一起使用时有效。
rounds=n：用来指定使用SHA256和SHA512算法加密密码时重复哈希算法的次数。当pam_unix验证模块与password验证类型一起使用时有效。
remember=n：使用此选项将会将n个使用过的旧密码，以MD5的方式加密后保存到/etc/security/opasswd文件中。当pam_unix验证模块与password验证类型一起使用时有效。
（7）、pam_deny验证模块可以用来禁止所有的访问，当你设置PAM配置文件时，为了安全，在开始的行可以使用它来禁止所有的访问，以减少错误配置引起的安全风险。而pam_permit验证模块却总是允许所有的访问，你要谨慎的使用此验证模块。它们都适用于所有的验证类型。
（8）、pam_rootok验证模块允许/etc/pam.d/su中的用户不需要任何验证就可以登录系统。因此，你应当小心设置/etc/pam.d/su文件，并且在使用时要与pam_wheel验证模块一同使用，以保证root权限只允许在pam_wheel的限制中进行。它只适用于auth验证类型。
（9）、pam_security验证模块只对root用户有影响。当root用户登录时，pam_security验证模块会参考/etc/securetty目录中的控制终端列表，来保证root用户不会从不安全的终端登录。它一般与auth验证类型一现使用。
（10）、pam_nologin验证模块，如果/etc/nologin文件存在，此模块将禁止所有的登录。它一般与auth和account验证类型一同使用。
（11）、pam_echo验证模块用来给用户显示通过file选项指定的文件中的内容，它适用于所有的验证类型。pam_motd验证模块允许将/etc/motd文件中的内容显示给用户，它只适用于session验证类型。
（12）、pam_lastlog显示用户上次登录的日期和时间，它主要通过读取/var/log/lastlog文件来显示。它只适用与session验证类型。
（13）、pam_warn将刚登录的信息记录到系统日志当中，它一般与auth和password验证类型一同使用。