#PAM

从账号、授权、审批、会话、审计、回收六个控制点拆解 PAM 与跳板机的差别，逐条给失败案例，并附 nftables、sshd 配置与 asciicast 录像逐行读法。