访问控制大师 使用pam来支持login的访问控制
这里我们需要使用pam_access。pam_access是pam中处理用户访问控制的模块，没有使用pam前，linux对用户的所有访问控制都是借助hosts.allow, hosts.deny文件，实现所有服务的访问控制，再加上usertty就是对用户登陆控制(专门是针对login)。但是，随着pam的应用，usertty已经不再使用了，虽然login的man里还会提到。
现在我们看看如何利用pam_access对个别用户进行登陆访问控制(对所有使用login的都有效)，首先，我们需要的是访问控制的配置文件，这个文件在/etc/security/access.conf。整个文件的格式都是: 权限:用户(可多个并用空格隔开):源访问点。下面对每个区域简单说明：
权限(permission) 这一位可以是+/-。其中+表示允许访问，-表示禁止访问；
用户(users) 这是指定用户名，用户组名或网络用户组名，指定的是多个要用空格隔开。对于指定网络用户组名时，网络用户组名应指定用户组所在的源访问点并用@和用户组名分开。除此以外，还可以用ALL指定所有的和EXCEPT指定特殊例外的用户。
源访问点(O...[ 查看全文 ]
