|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey I Zavilohin 2:5020/400 15 Feb 2002 14:40:32 To : Andrey Melnikov Subject : Re: "Стpашный" вопpос -------------------------------------------------------------------------------- Andrey Melnikov <Andrey.Melnikov@p116.f1340.n5030.z2.fidonet.org> wrote: > AZ> еще раз - не надо строить предположения > AZ> ты знаешь что делает passwd -l? чем не выход запрещать обслуживание > AZ> пользователя таким образом - вполне выход - я например пользуюсь этим? > твои проблемы - чем ты пользуешся. Человек просил 'что-бы после часа X с > машины с ip=y.y.y.y не петя не вася немогли логиниться, а с машин ip=z.z.z.z > могли логиниться только васи'. Будем после часа X выключать и петей и васей ? ну это шло в последнем абзаце - хотя я сомневаюсь что это сильно увеличит безопасность - поменять ip/mac в наше время легче чем логин 8-) если не стоит нормальый свич и к нему нет доступа физического 8-) > AZ> чем не выход создание /etc/nologin по крону? > # strings /usr/bin/ssh |grep -ci nologin > 0 аяяяяяяййй слово PAM говорит вам что-нть? /etc/pam.d/ssh:auth required pam_nologin.so > какой такой nologin ? Это для логина чтоль ? Дык, он только с > консолек и пускает. Про консольки разговора небыло. Да и нету > например консолек из-за отсутствия монитора и клавиатуры, com порты > заняты спец оборудованием. > AZ> я бы сказал что и твоя первая строчка (чуть-чуть модифицированная) > AZ> тоже в определенных ситуациях полезна 8-) > угу.тебе совет: у грепа -v убрать. а вместо halt вставить > dd if=/cdrom/winXXX.img of=/dev/hda и примерно такой метод используют в одном месте 8-) (но уже не я) -- Better hope the life-inspector doesn't come around while you have your life in such a mess. --- ifmail v.2.15dev5 * Origin: EMS JSC News Server (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/24009d0b9e0d4.html, оценка из 5, голосов 10
|