SSHD - AllowHosts

[Tomasz Kłoczko]

On Fri, 18 Oct 2002, Arek wrote:

> On Thu, 17 Oct 2002 22:22:29 +0200 (CEST), you wrote:
> >> > Kiedys byla mozliwosc okreslenia hostow, ktore moga laczyc sie przez
> >> > sshd. Bylo to zalatwiane przez AllowHosts a teraz niestety to nie
> >> > dziala. Jest jakis prosty zamiennik?
> 
> AllowUsers
> 
> >Strzelanie do wróbla z armaty .. wpis w /etc/tcpd/host.deny przecież 
> >zupełnie wystarczy :>
> 
> jak chce sie ograniczać per urzytkownik to już nie wystaczy

W sumie jest to do zrobienia nieco inaczej z rozciagnięciem na wszystkie 
usługi. Poprostu trzebaby obecny shemat związany z blacklist zastąpić
podobnym używajacym pam_access.
Wtedy odpowidnie kawałki kodu odpowidajace za tego typu funkcje w sshd 
możnaby nawet .. wyciąć.

I coś takiego wartoby spróbować wdrożyć w 2.0.

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*