Pertanyaan :Cara Membatasi Pengguna/Grup AD untuk login ke server kami (CentOS/RHEL 7).
1. Ubah file konfigurasi /etc/security/access.conf file – konfigurasi di bawah ini menolak semua pengguna lain tetapi mengizinkan akses dari root dan testgroup.
+ : Domain\testgroup : ALL + : root : ALL - : ALL : ALL
2. Tambahkan pam_access.so modul di /etc/pam.d/system-auth dan /etc/pam.d/password-auth .
account required pam_access.so account required pam_unix.so broken_shadow
3. Harap verifikasi konfigurasi di atas.
Catatan :Anda dapat menambahkan pengguna yang tidak ada di testgroup dengan menambahkan baris berikut di /etc/security/access.conf:
+ : testuser:ALL
“xfs_log_force:kesalahan 5 dikembalikan” – Kesalahan XFS (CentOS/RHEL 7)
Pengguna Direktori Aktif Tidak Dapat Masuk melalui SSH menggunakan SSSD dan Mendapatkan “Izin Ditolak, Silakan Coba Lagi” [CentOS/RHEL]