On Thu, Jul 10, 2008 at 07:07:38PM +0400, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [080710 19:05]:
> > >     3. Set account, password and session pam module to pam_deny.so, since
> > >     only auth is used.
> > Последнее, наверное, лишнее: для каждого типа, если pam stack не определён,
> > то используется указанное в /etc/pam.d/other
> Там был include system-auth.  Поменял на require pam_deny.so.

В этом случае pam_deny лучше чем system-auth.

> Лучше было удалить?

Да, удалить ещё лучше.


-- 
ldv