pam_nologin.so 是 Linux PAM（Pluggable Authentication Modules）框架中的一个模块，用于根据系统状态限制用户登录。它主要通过检查 /etc/nologin 文件是否存在来决定是否允许用户（通常是非 root 用户）登录。如果该文件存在，模块会阻止登录并显示文件中定义的消息，通常用于系统维护或关闭期间限制访问。
/etc/nologin 文件存在时，阻止普通用户登录。root**：默认情况下，root 用户可以绕过此限制，继续登录。/etc/nologin 文件包含文本，登录被拒绝时会显示该文本作为提示。pam_securetty.so 是 Linux PAM（Pluggable Authentication Modules）框架中的一个模块，主要用于限制 root 用户只能从指定的“安全终端”（secure tty）登录。它通过检查登录请求的终端设备是否在 /etc/securetty 文件中列出，来决定是否允许 root 用户登录。这种机制最初设计是为了增强系统安全性，防止 root 从不安全的终端（如远程网络连接）直接登录。
root 登录终端：pam_securetty.so 检查当前登录请求的终端设备（tty）是否被认为是“安全的”。/etc/securetty 文件：该文件列出了允许 root 登录的终端设备名称（如 tty1、pts/0）。root**：通常只对 UID 为 0 的用户（即 root）生效，对普通用户无限制。Linux PAM（Pluggable Authentication Modules，可插拔认证模块）是一个灵活的认证框架，用于在 Linux 系统上为应用程序提供统一的认证、账户管理和会话管理功能。它最初由 Sun Microsystems 开发，后来被广泛应用于 Linux 和其他类 Unix 系统。PAM 的核心思想是将认证逻辑从应用程序中分离出来，通过模块化的方式实现可配置性和可扩展性。
pam_unix.so、pam_limits.so）来实现不同的认证功能，管理员可以根据需求组合这些模块。ssh、sudo）定制认证策略，而无需修改应用程序代码。nsenter是 Linux 提供的一个命令行工具，可以让我们进入特定的命名空间（Namespace）。它适用于调试容器、Kubernetes Pod，或直接进入某个进程，使用宿主机系统的命令进行调试，排查（其原理是通过指定选项进入目标命名空间：如容器的 mount namespace，或选择保留宿主机的 mount namespace 以使用其文件系统）。解决容器缺少命令的问题。
nsenter 的原理nsenter 是一个 Linux 命令行工具，全称是 “namespace enter”，用于进入一个或多个 Linux 命名空间（namespace），并在其中执行指定的命令。它是利用了 Linux 内核提供的命名空间隔离机制，直接操作进程的命名空间，而无需通过容器运行时（如 Docker 或 Podman）的间接方式。
在 Kubernetes 中，Ephemeral Containers（临时容器）是一种特殊的容器类型，设计用于调试和故障排查运行中的 Pod。它们是在 Kubernetes 1.16 版本中引入的，并在后续版本中逐步完善（到 1.23 版本成为 Beta 特性）。临时容器的主要特点是它们是临时的、轻量级的，可以动态添加到现有的 Pod 中，而无需修改 Pod 的原始定义或重新部署。
临时容器是一种运行在现有 Pod 中的容器，但它的生命周期是短暂的，通常用于一次性任务，例如检查 Pod 的状态、运行调试工具或查看日志等。与 Pod 中的普通容器（containers 字段定义的容器）不同，临时容器不会被 Pod 的生命周期管理（比如重启策略）所影响，也不会出现在 Pod 的原始规范中。
开启临时容器（ephemeral containers）,临时容器是 Kubernetes 中用于调试 Pod 的一种机制，但它需要在集群中启用相关特性才能使用。
env
kubectl debug 命令是在 Kubernetes 1.18 版本中首次引入的，当时作为一个 alpha 特性。从 Kubernetes 1.20 开始，它升级为 beta 特性，并逐渐稳定。以下是具体的时间线：
kubectl debug 作为 alpha 特性引入，需要启用 EphemeralContainers 特性门（Feature Gate）。EphemeralContainers，无需手动开启。EphemeralContainers 特性正式稳定，kubectl debug 成为一个成熟的工具。如果你想使用 kubectl debug，建议确保你的 kubectl 版本至少是 1.18 或更高版本。为了获得更稳定的体验，推荐使用 1.20 或更新的版本。如果你在使用较旧的集群，请检查集群是否启用了 EphemeralContainers 特性。