|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey I Zavilohin 2:5020/400 19 Feb 2002 15:17:31
To : Andrey Melnikov
Subject : Re: "Стpашный" вопpос
--------------------------------------------------------------------------------
Andrey Melnikov <Andrey.Melnikov@p116.f1340.n5030.z2.fidonet.org> wrote:
> >> >> VN> Ты неправ - он проверяется через PAM, модуль pam_nologin.so.
> >> >> Какой такой pam ? Hету у меня никакого pam'a. ssh без поддержки pam
> >> >> и wrappers.
> >> AZ> ужыс - а если и ssh бы у тебя не было - ты бы тоже кричал что
> >> AZ> невозможно создать криптованную терминальную сессию в виду
> >> AZ> отсутствия ssh/stelnet?
> >> Милейший - орете тут вы. Я просто говорю чего у меня нет и ваш
> >> nologin использовать нет возможности.
> AZ> да нет - я ужасаюсь - добровольное самоограничение это "достойно"
> AZ> этим надо гордиться 8-/
> 1. чем проще конструкция, тем меньше вероятность выхода онной из
> строя из-за поломки одной _мелкой_ детали.
например драйвера диска - для меня это мелкая деталь - но черт подери
выход ее из строя катострофичен. Именно декомпозиция позволяет достигать
гибкости, если ты этого не понял - то увы - как обьяснять я не знаю.
> 2. меньше нагрузка на мозги - помнить что ssh сначала роется в
> /etc/ssh/sshd_config, потом смотрит в /etc/hosts.* затем лезет в
> PAM, потом шариться в $HOME.
удали ssh вообще мозгам напрягаться не надо 8-))
> 3. зачем мне nologin - когда я могу управлять доступом с помощью
> ipchains ? Моя задача - не дать зайти вообще внутрь, ниежли срать
> в messages о том что тут в нас третий час стучат уроды..
что - nologin не выполняет эту задачу? причем выполняет на application
левел - часто этого достаточно и вполне удобно для многих применений.
--
God made the integers; all else is the work of Man.
-- Kronecker
--- ifmail v.2.15dev5
* Origin: EMS JSC News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
