Пользователи лежат в сети в базе, авторизируются через PAM (и далее по Kerberos)
Нужно дать возможность им залогиниться только на некоторые хосты. Или, скажем, дать возможность воспользоваться каким-то сервисом, например imap или ftp на некоторых хостах Это, кажется, PAM должен делать? Делать куда-то запрос и на основании него решать разрешать логин или нет Беглый просмотр списка пам-модулей пододящего не выявил
signature.asc
Description: PGP signature
