Есть вопрос?
Зайди на форум

Поиск на сайте: Advanced

Denix - новый дистрибутив Linux. Русификация Ubuntu и установка кодеков

dkws.org.ua
Форум сайта dkws.org.ua
 
Главная    ТемыТемы    АльбомАльбом    РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Проблема с ограничением доступа к системе
На страницу Пред.  1, 2
 
Начать новую тему Ответить на тему    Список форумов dkws.org.ua -> OpenSUSE
 
Автор Сообщение
Koss777

Новенький


Зарегистрирован: 10.04.2012
Сообщения: 32

СообщениеДобавлено: Вт Апр 10, 2012 6:44 pm    Заголовок сообщения:
Ответить с цитатой

А можно узнать, почему именно login?
там по названию есть и которые больше подходят, и auth в названии есть даже Smile
интересна логика профи Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Вт Апр 10, 2012 6:51 pm    Заголовок сообщения:
Ответить с цитатой

Никакой логики, сугубо документация

http://susefaq.sourceforge.net/howto/pam.html

Вот по этой ссылке все четко описано Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Koss777

Новенький


Зарегистрирован: 10.04.2012
Сообщения: 32

СообщениеДобавлено: Ср Апр 11, 2012 4:11 am    Заголовок сообщения:
Ответить с цитатой

Да, нашел уже то место. Спасибо за помощь! Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Koss777

Новенький


Зарегистрирован: 10.04.2012
Сообщения: 32

СообщениеДобавлено: Ср Апр 11, 2012 11:26 am    Заголовок сообщения:
Ответить с цитатой

Рано обрадовался Sad

Сейчас проверил, все равно не работает.

login >
#%PAM-1.0
auth requisite pam_nologin.so
auth [user_unknown=ignore success=ok ignore=ignore auth_err=die default=bad] pam_securetty.so
auth include common-auth
account required pam_access.so
account include common-account
password include common-password
session required pam_loginuid.so
session include common-session
session required pam_lastlog.so nowtmp
session optional pam_mail.so standard
session optional pam_ck_connector.so

access.conf >
-:ALL EXCEPT root:ALL

/lib/security/pam_access.so в наличии имеется
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Koss777

Новенький


Зарегистрирован: 10.04.2012
Сообщения: 32

СообщениеДобавлено: Ср Апр 11, 2012 11:37 am    Заголовок сообщения:
Ответить с цитатой

И сразу второй вопрос - п.29.3 книги про борьбу с простыми паролями. Это тоже задается в файле login?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Чт Апр 12, 2012 7:19 am    Заголовок сообщения:
Ответить с цитатой

Вечером еще посмотрю. Может еще что-то нужно было учесть.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Koss777

Новенький


Зарегистрирован: 10.04.2012
Сообщения: 32

СообщениеДобавлено: Чт Апр 12, 2012 7:31 am    Заголовок сообщения:
Ответить с цитатой

Question ok, жду ответа Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Пт Апр 13, 2012 10:12 am    Заголовок сообщения:
Ответить с цитатой

Я понял, в чем была у вас проблема. Вы как проверяли вход пользователя в систему? Если через gdm, тогда понятно, что изменения в файле /etc/pam.d/login не дали никаких результатов. Если нужно отключить графический вход, тогда нужно добавить строку
auth required pam_access.so
В файлы /etc/pam.d/gdm и gdm-autologin

Вот результат (правда в Denix, но в сусе тоже будет работать)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Koss777

Новенький


Зарегистрирован: 10.04.2012
Сообщения: 32

СообщениеДобавлено: Пт Апр 13, 2012 5:07 pm    Заголовок сообщения:
Ответить с цитатой

Ну да, окно появляется после загрузки, я там выбирал мышкой того кого мне надо и входил.
графический вход никогда не отключал. Второй скриншот, это не графический вход разве? по-моему, графики на нем достаточно Confused
я думал неграфический это консоль, типа доса, без загрузки "виндового" интерфейса
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Пт Апр 13, 2012 5:13 pm    Заголовок сообщения:
Ответить с цитатой

Оба рисунка - это графический вход, первый рисунок - я выбрал пользователя den, вход которого запрещен, далее ввел пароль и получил ответ системы, что доступ запрещен

Неграфический - консоль, все правильно, PAM-файл консоли - login (ему подчиняется команда /bin/login). То есть ранее у тебя не получалось, потому что ты подключил pam_access.so к /etc/pam.d/login, а входил графически, а не в консоли
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Показать сообщения:   
Начать новую тему Ответить на тему    Список форумов dkws.org.ua -> OpenSUSE Часовой пояс: GMT
На страницу Пред.  1, 2
Страница 2 из 2
 Главная страница сайта
 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
© Колисниченко Денис