sperre ssh login, men tillate su

[petterg]

Hvordan kan jeg hindre at en bruker får logge seg inn via ssh, men likevel tilate at han logger seg inn med su?

 

I webmin er det en setting i modulen for openssh som hindrer at root logger seg inn via ssh, men likevel tilater at en bruker som allerede er logget inn med ssh kan ta su. Jeg vil ha noe tilsvarende for enkelte andre brukere også. Hvordan gjøres det? Er det mulig å få til tilsvarende for en hel gruppe av brukere?

 

Jeg prøvde å legge til

-:gruppe:ALL EXCEPT LOCAL

i /etc/security/access.conf, men det hindret ingenting.

[kyrsjo]

ta en titt i sshd.conf?

[petterg]

Løsningen var PAM.

Fantastisk med muligheter der! Har lært mye det siste døgnet. Skal se om jeg får skrevet en guide etterhvert