Kerberos e PAM

Attualmente, i servizi "kerberizzati" non utilizzano il sistema PAM — il server "kerberizzato" bypassa il sistema PAM completamente. Le applicazioni che usano PAM possono utilizzare il sistema Kerberos per il controllo della password se il modulo pam_krb5 è installato (è fornito nel pacchetto pam_krb5). Il pacchetto pam_krb5 contiene un file d'esempio per la configurazione dei servizi login e gdm.

Un amministratore di sistema esperto non aggiunge il controllo delle password per i servizi di rete, poichè la maggior parte dei protocolli usati da questi servizi criptano la password prima di inviarla lungo la rete.