[mdk-re] user logins

[mdk-re] user logins

[Peter V. Saveliev]

Hello!

Совсем дурацкий вопрос, но не знаю даже, куда смотреть. Как
можно разрешить юзеру открывать только одну сессию
одновременно? Скажем, залогинился он по ssh, и пока не выйдет,
второй раз не зайти?

Заранее спасибо,
Петр.

Re: [mdk-re] user logins

[Sergei]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Пятница 8 Февраль 2002 13:53, Вы написали:
> Hello!
>
> Совсем дурацкий вопрос, но не знаю даже, куда смотреть. Как
> можно разрешить юзеру открывать только одну сессию
> одновременно? Скажем, залогинился он по ssh, и пока не выйдет,
> второй раз не зайти?
>
> Заранее спасибо,
> Петр.
/etc/security/limits.conf
Там введите строку вроде 
@users hard maxlogins 1

А для login в /etc/pam.d/login должно быть 
session required /lib/security/pam_limits.so

В файл /etc/groups создайте группу users и туда занесите нужных вам 
пользователей.

- -- 
С уважением, Епифанов Сергей.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD4DBQE8Y7u74ZpgWiwK7D8RAjq6AJid81QdP/+v+EKEVUUjF4Bz5SzHAJ4mzb5j
5jE2FxYufB+1gPKjFEtHAQ==
=IA/J
-----END PGP SIGNATURE-----

Re: [mdk-re] user logins

[Peter V. Saveliev]

On Fri, 8 Feb 2002 14:51:23 +0300
"Sergei" <serpiph@pochtamt.ru> wrote:

<skip>
> /etc/security/limits.conf
> Там введите строку вроде 
> @users hard maxlogins 1
> 
> А для login в /etc/pam.d/login должно быть 
> session required /lib/security/pam_limits.so
> 
> В файл /etc/groups создайте группу users и туда занесите нужных вам 
> пользователей.
<skip>

Вот спасибо!

Петр.

Re: [mdk-re] user logins

[Peter V. Saveliev]

On Fri, 8 Feb 2002 14:51:23 +0300
"Sergei" <serpiph@pochtamt.ru> wrote:

> /etc/security/limits.conf
> Там введите строку вроде 
> @users hard maxlogins 1
ввел

> А для login в /etc/pam.d/login должно быть 
> session required /lib/security/pam_limits.so
сделано

> В файл /etc/groups создайте группу users и туда занесите нужных вам 
> пользователей.
тоже

Не работает. Я ничего не перезагружал, это рабочая машина, оттого 
вопрос - а надо что-либо перезагружать?

А за направление - спасибо. Сяду копать маны.

Петр.

Re: [mdk-re] user logins

[Sergei]

Пятница 8 Февраль 2002 17:12, Вы написали:
> On Fri, 8 Feb 2002 14:51:23 +0300
>
> "Sergei" <serpiph@pochtamt.ru> wrote:
> > /etc/security/limits.conf
> > Там введите строку вроде
> > @users hard maxlogins 1
>
> ввел
>
> > А для login в /etc/pam.d/login должно быть
> > session required /lib/security/pam_limits.so
>
> сделано
>
> > В файл /etc/groups создайте группу users и туда занесите нужных вам
> > пользователей.
>
> тоже
>
> Не работает. Я ничего не перезагружал, это рабочая машина, оттого
> вопрос - а надо что-либо перезагружать?
Для того, чтобы это сработало, необходимо на каждой консоли зайти и выйти по 
одному разу.

-- 
С уважением, Епифанов Сергей.

Re: [mdk-re] user logins

[Peter V. Saveliev]

On Sat, 9 Feb 2002 00:29:12 +0300
"Sergei" <serpiph@pochtamt.ru> wrote:

> Для того, чтобы это сработало, необходимо на каждой консоли зайти и выйти по 
> одному разу.

Помилуйте, 
[peet@peet peet]$ ls -l /dev/tty* | wc -l
   2034

%) Но буду пытаться.

Петр.

Re: [mdk-re] user logins

[Sergei]

Суббота 9 Февраль 2002 02:00, Вы написали:
> On Sat, 9 Feb 2002 00:29:12 +0300
>
> "Sergei" <serpiph@pochtamt.ru> wrote:
> > Для того, чтобы это сработало, необходимо на каждой консоли зайти и выйти
> > по одному разу.
>
> Помилуйте,
> [peet@peet peet]$ ls -l /dev/tty* | wc -l
>    2034
>
> %) Но буду пытаться.

Немного не так поняли. Зайти на каждую консоль, где РАБОТАЕТ логин. То есть 
по умолчанию /dev/tty{1,2,3,4,5,6}

Дело в том, что необходимо перезапустить login.

-- 
С уважением, Епифанов Сергей.

Re: [mdk-re] user logins

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 693 bytes --]

Sergei wrote
> > > Для того, чтобы это сработало, необходимо на каждой консоли зайти и выйти
> > > по одному разу.
> >
> > Помилуйте,
> > [peet@peet peet]$ ls -l /dev/tty* | wc -l
> >    2034
> >
> > %) Но буду пытаться.
> 
> Немного не так поняли. Зайти на каждую консоль, где РАБОТАЕТ логин. То есть 
> по умолчанию /dev/tty{1,2,3,4,5,6}
> 
> Дело в том, что необходимо перезапустить login.
А 

#killall login

не поможет?

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re[2]: [mdk-re] user logins

[Russu V.F.]

Hello mandrake-russian-admin,

Friday, February 08, 2002, 7:12:52 PM, you wrote:

> Не работает. Я ничего не перезагружал, это рабочая машина, оттого
> вопрос - а надо что-либо перезагружать?

        нет, это работает при следующем входе юзера в систему.

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] user logins

[Russu V.F.]

Hello mandrake-russian-admin,

Friday, February 08, 2002, 3:53:33 PM, you wrote:

> Hello!

> Совсем дурацкий вопрос, но не знаю даже, куда смотреть. Как
> можно разрешить юзеру открывать только одну сессию
> одновременно? Скажем, залогинился он по ssh, и пока не выйдет,
> второй раз не зайти?

Это через pam рульно делается.
В /etc/pam.d/sshd добавляется строка
session    required     /lib/security/pam_limits.so

В /etc/security/limits.conf добавляем строку
UserVasya      -       maxlogins       1


-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] user logins

[Peter V.Saveliev]

On Mon, 11 Feb 2002 09:37:46 +0500
"Russu V.F." <ruwa@psrp.te.ru> wrote:

<skip>
> Это через pam рульно делается.
> В /etc/pam.d/sshd добавляется строка
> session    required     /lib/security/pam_limits.so
> 
> В /etc/security/limits.conf добавляем строку
> UserVasya      -       maxlogins       1
<skip>

Вот! Спасибо огромное.
Петр.

Re[2]: [mdk-re] user logins

[Russu V.F.]

Hello mandrake-russian-admin,

Monday, February 11, 2002, 1:37:43 PM, you wrote:

>> Это через pam рульно делается.
>> В /etc/pam.d/sshd добавляется строка
>> session    required     /lib/security/pam_limits.so
>> 
>> В /etc/security/limits.conf добавляем строку
>> UserVasya      -       maxlogins       1
> <skip>

> Вот! Спасибо огромное.
> Петр.

        очень рад что помог ;-)))

можно в FAQ помещать ;-))))

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56