Dotaz: LDAP - přihlášení pomocí SSH jen určité skupiňě

[Michal Krátký]

Dobrý den, doma jsem si rozjel LDAP server a ověřování uživatelů vůči němu. Potřeboval bych ještě udělat to aby se nemohl, jako uživatel který má přístup k sudo přihlásit jakýkoliv uživatel ale jen z určité skupiny, je to možné? Mám dva účty jako "administrátorské" které se budou moc přihlásit pomocí SSH k serveru a mohou se pomocí "sudo su" stát admini. Jsou ve skupině admin, další useři jsou v jiných skupinách a ti by se k serveru neměli vůbec na konzoli pomocí SSH přihlásit. Nevím zda je to technicky možné. Děkuji za odpovědi.

Odpovědi

[komodo]

Nastavit AllowGroups v sshd_config by melo zaridit to co potrebujete.