http://www.adminlife.net/howtos/ssh-login-nur-fuer-bestimme-benutzer-erlauben/ ... aus dem Alltag eines Sysadmins Mon, 29 Aug 2011 23:42:29 +0000 hourly 1 http://wordpress.org/?v=3.2.1 http://www.adminlife.net/howtos/ssh-login-nur-fuer-bestimme-benutzer-erlauben/comment-page-1/#comment-554 Stefan Fri, 29 Jun 2007 18:34:57 +0000 http://www.adminlife.net/howto/ssh-login-nur-fuer-bestimme-benutzer-erlauben/#comment-554 Ich würde am liebsten auf der Arbeit alles auf LDAP umstellen, damit würde die Pflege von einzelnen Benutzerkonten einiges einfacher... Ich würde am liebsten auf der Arbeit alles auf LDAP umstellen, damit würde die Pflege von einzelnen Benutzerkonten einiges einfacher…

]]> http://www.adminlife.net/howtos/ssh-login-nur-fuer-bestimme-benutzer-erlauben/comment-page-1/#comment-553 matthias Fri, 29 Jun 2007 17:55:50 +0000 http://www.adminlife.net/howto/ssh-login-nur-fuer-bestimme-benutzer-erlauben/#comment-553 Ja, mit PAM gehts deutlich detaillierter. Man kann externe Userlisten pflegen, die man dann mittels PAM abfragt. Per LDAP natürlich noch komfortabler, da alles zentralisiert. Nur habe ich zur Zeit keine LDAP Installation zur Hand und für die nächste Zukunft ist eine solche auch nicht geplant. Aber was nicht ist, kann ja noch werden ;) Ja, mit PAM gehts deutlich detaillierter. Man kann externe Userlisten pflegen, die man dann mittels PAM abfragt. Per LDAP natürlich noch komfortabler, da alles zentralisiert.
Nur habe ich zur Zeit keine LDAP Installation zur Hand und für die nächste Zukunft ist eine solche auch nicht geplant. Aber was nicht ist, kann ja noch werden

]]> http://www.adminlife.net/howtos/ssh-login-nur-fuer-bestimme-benutzer-erlauben/comment-page-1/#comment-552 JP Mens Fri, 29 Jun 2007 17:42:40 +0000 http://www.adminlife.net/howto/ssh-login-nur-fuer-bestimme-benutzer-erlauben/#comment-552 Mit PAM koennen natuerlich auch viele weitere Einschraenkungen eingerichtet werden... Am Flexibelstens finde ich uebrigens <a href="http://blog.fupps.com/2006/03/02/ssh-public-keys-from-ldap/">public keys in LDAP</a>. ;-) Mit PAM koennen natuerlich auch viele weitere Einschraenkungen eingerichtet werden… Am Flexibelstens finde ich uebrigens public keys in LDAP.

]]>