Dotaz: access.conf nepozna ipv6

[access]

Mam v sieti server, na sieti mam IPv6+IPv4. Ak zadam do /etc/security/access.conf pristupove prava pre usera root

-:root:ALL EXCEPT LOCAL 192.168.200.254

tak po ipv6 sa normalne prihlasim ako root na server. neviem wo co go? dik.

Odpovědi

[NN]

Pozna, ale pokud ji tam napises. Pokud tam das hostname vyresis tim obe IP adresy zaroven. Hostname, ktery ukazuje na ipv6 i ipv4 adresu.

+ : john foo : 2001:4ca0:0:101::1

nebo
+ : root : foo1.bar.org

Nicmene to nemam overene..

NN

[petr_p]

Dříve pam_access skutečně IPv6 neuměl. Ale už nějakou dobu umí, takže by to mělo fungovat.

Podívejte do ChangeLogu příslušného balíčku:

2006-02-07  Thorsten Kukuk  <kukuk@thkukuk.de>
  * modules/pam_access/pam_access.c: Add rules for IPv6 and
    netmasks.

Dále si všimněte, že IPv6 adresy obsahují dvojtečky. Proto výše uvedený příklad je špatně. Chcete-li do konfiguračního souboru uvést IPv6 adresu, musíte změnit oddělovače polí na jiný znak než dvojtečku. Modulu se nový oddělovač sdělí parametrem fieldsep.