On Sun, 9 Apr 2000 [EMAIL PROTECTED] wrote: > Bonjour � tous, > [...] > Comment leur donner un acc�s console sans mot de passe et intrdire toute > connection � distance, ou autre 'su'?? > > Je n'ai rien trouve qui soit utilisateur-sp�cifique dans > host_(acces|options). > > Charles
Pour les acc�s et authentification, c'est du c�t� de PAM qu'il faut regarder. J'avais envie aussi d'avoir un truc dans ce genre, mais aucun module de PAM n'a l'air de proposer ce genre de chose. J'ai donc �crit �a cet apr�s midien m'inspirant des sources des autres modules. J'ai obtenu un module qui se configure comme pam_access (voir le fichier /etc/security/access.conf), mais qui marche pour l'authentification au lieu de la session. Je peux donc par user et tty authoriser un login sans mot de passe, refuser un login, ou laisser le comportement par d�faut pour login. �a marche aussi tr�s bien en graphique avec gdm, et je suppose (mais je n'ai pas essay�) que �a marche �galement avec les autres programmes d'authentification qui utilisent PAM. Si c'est ce que tu cherches, je peux t'envoyer mes sources ou le module compil� ou le package debian avec ce module en plus. Question � la communaut� : Est-ce qu'un module de ce genre serait utile � inclure dans le package PAM ? Dois-je le proposer au mainteneur du package libpam-modules ? Vince
