PAM a passwd

[Leos Bitto]

Jan Derfinak (ja na demax.sk) wrote:
: On Fri, 12 Mar 1999, Tibor Pittich wrote:
: 
: > snažím sa naučiť pracovať s PAM, žiaľ, je mi to "dosť hlboko nejasné";)
: > nedokázal som zatiaľ spraviť ani to, aby passwd nedovolil nastaviť heslo,
: > ktoré je v cracklib.. Pri zmene hesla síce upozorní na to, že heslo je
: > "dictionary based" ale po znovuzadaní ho povolí. Tiež mám problém nastaviť
: > procesu login aby po prihlásení kontroloval, či je userovy XY povolené
: > prihlásiť sa z mašiny Z. Čítal som manuály, hľadal po webe, ale informácie
: 
: Otazka je ako sa prihlasuje. Dajme tomu ze sa prihlasuje pomocou ssh.
: Potom na zaciatok suboru /etc/pam.d/ssh pridam riadok
: 
: auth       required	/lib/security/pam_listfile.so item=rhost sense=allow \
: file=/usr/local/etc/zoznam_strojov onerr=fail apply=XY

Nepripada vam trochu divne drbat se pravou rukou kdyz vas svedi za levym uchem?
Ja bych to ssh radsi omezi direktivami AllowHosts a DenyHosts v sshd_config, viz
man sshd.



Leos Bitto