On Wed, Jun 23, 2010 at 04:17:20AM +0400, Evgeny Sinelnikov wrote: > 23 июня 2010 г. 4:03 пользователь Dmitry V. Levin написал: > > On Wed, Jun 23, 2010 at 03:50:09AM +0400, Evgeny Sinelnikov wrote: > >> 23 июня 2010 г. 3:18 пользователь Dmitry V. Levin написал: > >> > On Wed, Jun 23, 2010 at 02:51:50AM +0400, Evgeny Sinelnikov wrote: > >> >> 23 июня 2010 г. 1:44 пользователь Dmitry V. Levin написал: > >> >> > > >> >> > В Сизиф отправляется openssh-server-5.3p1-alt2, в котором по умолчанию > >> >> > аутентификация по паролю будет выключена для членов группы wheel. > >> >> > > >> >> > Подробнее об этом см. https://bugzilla.altlinux.org/show_bug.cgi?id=17286 > >> >> > >> >> А можно ли добавить в политики по умолчанию, для openssh, обратную > >> >> группу? Группу тех, кого пускают. > >> > > >> > Кого пускают, или у кого пароль спрашивают? > >> > >> Кого не пускают кроме... > >> Сценарий 2. > >> > >> > Для первого, вообще говоря, существует AllowUsers/AllowGroups. > >> > >> Так по-лучше, но могут ли эти опции пускать только из этих групп, а > >> других не пускать? > > > > Не понял, не пускать пользователей, которые входят не только в эти группы? > > Есть ещё и DenyUsers/DenyGroups, см. sshd_config(5). > > > Нужно, чтобы всех пользователей, которые не входят в заданную группу, > например remote, не пускали. Как это сделать с помощью sshd_config? AllowGroups remote -- ldv