Dotaz: pam_access - LOCAL

[Peter]

Dobrý deň vám prajem.

Nájde sa nejaká dobrá duša čo mi presne objasní local v access.conf? Z manuálu nie som voľajako múdry. Momentálne mám v access.conf toto:

- : ALL : 192.168.1.250
+ : user : 192.168.1.0/24

+ : ALL : LOCAL
- : ALL : ALL

Predpokladám, že je to nasledovné:

Zakáž všetkých používateľov z ip 192.168.1.250, povoľ používateľa user z ip 192.168.1.0/24, povoľ všetkých používateľov z konzoly (lokálne pripojená klávesnica), zakáž všetko ostatné. Je to tak, alebo sa mýlim?

Vopred vám veľmi pekne dakujem.

Odpovědi

[NN]

Pozor, druhe pravidlo povoluje celou sit, takze se prekryva s tim prvnim.. Jinak je to tak jak rikate, local znamena vsechny tty(vsechny origin, ktere neobsahuji tecku).