pam配置文件中[default=2 ignore=ignore success=ok]

pam配置文件中第二字段为[default=2 ignore=ignore success=ok]，例如：

auth        [default=2 ignore=ignore success=ok]         pam_localuser.so                                       {include if "with-smartcard"}

这行配置中的第二字段[default=2 ignore=ignore success=ok]表示控制标记，用来指定在认证过程中遇到不同的情况时的处理方式。具体解释如下：

• default=2：指定默认处理方式为跳过2个后续模块，即如果当前模块认证失败或成功，将跳过后续的2个模块。
• ignore=ignore：表示如果认证失败，则直接忽略，继续进行后续认证。
• success=ok：表示如果认证成功，则返回成功。
• {include if "with-smartcard"}：表示根据条件判断是否包含在认证流程中，条件为系统中是否配置了智能卡（smartcard）, 如果系统没有配置智能卡，则跳过这个模块。

因此，整体来看，这行配置的含义是：当使用pam_localuser.so模块进行认证时，如果认证成功，则返回成功；如果认证失败，则忽略当前模块的失败情况，并继续进行后续的认证，同时跳过后面的2个模块。