pam_exec.so /path/to/script实现密码拦截判断用户名是否包含proxy包含则登录

可以在编写的脚本中加入判断用户名是否包含 "proxy" 的逻辑，并根据判断结果返回不同的状态码来实现该功能。

以下是一个简单的示例脚本：

#!/bin/bash

# 获取用户名和密码
read username
read password

# 判断用户名是否包含 "proxy"
if echo "$username" | grep -q "proxy"; then
  # 如果包含，则返回 1，拒绝登录
  exit 1
else
  # 如果不包含，则返回 0，允许登录
  exit 0
fi

在配置 PAM 模块时，可以将该脚本的路径配置到 pam_exec.so 模块中，并设置合适的参数，如下所示：

auth required pam_exec.so /path/to/script

需要注意的是，该脚本只是一个简单的示例，实际使用时需要根据具体的需求进行修改和定制，以确保安全和正确性。同时，也需要在配置之前仔细阅读相关文档和资料，确保配置的正确性和安全性。