계정별 telnet접근 금지에 관해서(pam설정)
작성자 정보
- 정승익 작성
- 작성일
컨텐츠 정보
- 3,213 조회
- 2 댓글
- 0 추천
- 목록
본문
여기 Q/A에서 검색해본결과 login 파일에 추가를 하고
loginuser파일에 계정을 추가 하라고 해서 그대로 해봤는데 잘안되네요;;
다른계정으로도 접속이 되버리는 상황입니다.
/etc/pam.d/login 파일
#%PAM-1.0
auth required lib/security/pam_listfile.so item=user sense=allow file=/etc/loginuser onerr=succeed
auth required pam_securetty.so
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
# pam_selinux.so close should be the first session rule
session required pam_selinux.so close
session required pam_stack.so service=system-auth
session optional pam_console.so
# pam_selinux.so open should be the last session rule
session required pam_selinux.so multiple open
/etc/pam.d/other파일
#%PAM-1.0
auth required /lib/security/$ISA/pam_warn.so
auth required /lib/security/$ISA/pam_deny.so
account required /lib/security/$ISA/pam_deny.so
password required /lib/security/$ISA/pam_warn.so
password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_deny.so
/etc/loginuser 파일에는 test계정과 root계정 추가해놨습니다.
조언 부탁드립니다.
관련자료
-
이전
-
다음
nazu님의 댓글
- nazu
- 작성일
금지가 아니라 허용인데요???
deny로 설정해보시기 바랍니다.
정승익님의 댓글
- 정승익
- 작성일
그리고 sense=allow부분은 file=/etc/loginuser 여기있는 이파일에 있는 사용자만
접속가능하게 한다라는 뜻이니까 맞는 설정같은데요 흠;; -_-ㅋ
어디서 문제일지 고민이네요.