SSHD - AllowUsers,AllowGroups

[Petr Simek]

On Wed, 22 Feb 2012, Hájek Miloslav wrote:

> Jdou vubec tyhle dve directivy kombinovat.
> Chci aby se mi na server hlasili jen lidi z domeny, tj. pres winbind. Aby to bylo ale trochu omezene, mam v domene skupinu SSH a v sshd_config
>
>                AllowGroups SSH
>
> Chtel bych ale jeste povolit pristup vyjmenovanym lokalnim uzivatelum. Takze jsem myslel:
>
>                AllowUsers        sidlo novak vagner
>                AllowGroups     SSH
>
> Kdyz necham povolene AllowUsers, tak se uz nepripoji nikdo z domeny.
> Muze mi nekdo objasnit jak to vlastne funguje?

Zrejme nejak divne - respektive je tam AND operator a ne OR. Asi nezbyde
nez pro dotycne uzivatele vytvorit SSHlocal grupu a dat do sshd_config
pouze direktivu "AllowGroups SSH SSHlocal" .

> M.Hajek

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*