li nux控制用户的登录地点以及PAM的用法li nux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/ etc/ secr uit y/access.conf可控制用户登录地点,为了使用access. conf,必须在文件/etc/pam.d/ login 中加入下面行: account equired/li b/securit y/pam_access. so user:可以是用户名、用户组名,如果是all则表示所有用户。 li nux控制用户的登录地点以及PAM的用法li nux 控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/ etc/ secr uity/access. conf可控制用户登录地点,为了使用access.conf,必须在文件/etc/pam.d/ logi n中加入下面行: account equired/lib/securit y/pam_access. so origins:登录地点。local表示本地,all 表示所有地点,console 表示控制台。另外,origins 也可以是某一网络。l inux控制用户的登录地点以及PAM的用法li nux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/etc/ secruit y/access.conf可控制用户登录地点,为了使用access. conf,必须在文件/et c/pam.d/login中加入下面行: account required /li b/securi ty/pam_access. so 后面两个域中加上except 是“除了”的意思。例如:除了用户 wheel、shutdown、sync 禁止所有的控制台登录:l inux控制用户的登录地点以及PAM的用法li nux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/etc/ secruit y/access.conf可控制用户登录地点,为了使用access. conf,必须在文件/et c/pam.d/login中加入下面行: account required /li b/securi ty/pam_access. so -:ALLEXCEPT wheel shutdown sync:consoleli nux控制用户的登录地点以及PAM的用法linux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/etc/secr uity/ access. conf可控制用户登录地点,为了使用access.conf,必须在文件/ etc/ pam.d/l ogi n中加入下面行: account equired /lib/ securit y/pam_access.so root账户的登录地点不在access.conf 文件中控制,而是由 /etc/securetty 文件控制。