|
让FreeBSD更安全(4) #-:wheel:ALL EXCEPT LOCAL .win.tue.nl
把 .win.tue.nl 去掉，于是它看起来将像这样：
-:wheel:ALL EXCEPT LOCAL
如果你需要从远程登录，那么把.win.tue.nl 替换为相应的IP或域名。如果有多个地址，用空格分开。
如果只有一两个用户的话，那么可以拒绝其他人登录：
-:ALL EXCEPT user1 user2:ttyv0 ttyv1 ttyv2 ttyv3 ttyv4
用具体的用户名替换掉 user1 user2 。如果需要的话，增加相应的tty。
另外，也可以把用户组方在这里。首先，编辑 /etc/group 并增加下面的行：
mygroup:*:100:genisis,dlavigne6,biko
当增加组时，需要保证GID的唯一性。
随后，修改 /etc/login.access ：
-:ALL EXCEPT mygroup:ttyv0 ttyv1 ttyv2 ttyv3 ttyv4 ttyv5
测试它非常重要，一定要留一个终端。测试每一个终端上的登录，确认其效果。
|
