限制只能讓特定 group (Ex: mis wheel shutdown sync) 登入 Linux。
步驟:
- 修改 /etc/pam.d/system-auth,加入
- account required /lib/security/$ISA/pam_access.so # for CentOS 4
- account required pam_access.so # for CentOS 5, CentOS 6
- 修改 /etc/pam.d/password-auth,加入
- account required pam_access.so # for CentOS 6
- 修改 /etc/security/access.conf,加入 -:ALL EXCEPT mis wheel shutdown sync:ALL
如果是Solaris,在 /etc 底下建一個 nologin 的檔案就可以了。
沒有留言:
張貼留言