https://wiki.if.ufrgs.br/api.php?action=feedcontributions&feedformat=atom&user=Marcohab 2026-06-15T03:07:43Z Contribuições do usuário MediaWiki 1.39.4 https://wiki.if.ufrgs.br/index.php?title=Como_restringir_login_no_Debian&diff=1799 2017-09-15T14:13:55Z

<p>Marcohab: </p> <hr /> <div>Em &lt;code&gt;/etc/security/access.conf&lt;/code&gt;, adicionar:<br /> + : root : ALL<br /> + : (astrolabN101) : ALL<br /> - : ALL : ALL<br /> <br /> * Substitua &lt;code&gt;[mygroup]&lt;/code&gt; pelo grupo permitido a logar. Isso libera o login do usuário &lt;code&gt;root&lt;/code&gt; e de todos os usuários pertencentes ao grupo &lt;code&gt;[mygroup]&lt;/code&gt;, bloqueando todos os outros acessos (ver &lt;code&gt;man access.conf&lt;/code&gt; para mais opções de configuração).<br /> <br /> É necessário informar ao PAM que o &lt;code&gt;access.conf&lt;/code&gt; deve ser verificado no login. Em /etc/pam.d/ existem vários arquivos do PAM, um para cada serviço do sistema que utiliza autenticação (ssh, telnet, cups, login gráfico, etc). Em cada serviço que se deseja restringir o login, deve ser adicionada a linha<br /> &lt;code&gt;<br /> account required pam_access.so<br /> &lt;/code&gt;<br /> <br /> Ou seja, se o desejo é restringir acesso do grupo &lt;code&gt;[mygroup]&lt;/code&gt; ao login gráfico e ao ssh, essa linha deve ser adicionada nos arquivos lightdm (ou gdm), login e no arquivo sshd.<br /> <br /> '''Obs.:''' os arquivos common-* são incluídos em todos os outros arquivos de configuração. Não é uma boa ideia restringir o acesso por eles pois, por exemplo, o usuário gdm (ou lightdm) deve ter permissão de login na máquina para que a interface gráfica seja iniciada. Incluir a restrição no common-* impede que esse usuário faça login, pois ele não estaria no grupo cujo acesso foi permitido. Consequentemente, a interface gráfica não seria iniciada. O método ideal é incluir a restrição em cada serviço.</div>

Marcohab