On 2/24/2014 2:30 PM, Adrian Sevcenco wrote: > Salut! As aveam nevoie sa blochez userii generali (adica nu si cei care > sunt admini si sunt in wheel) in momentele in care un anumit server e in > "mentenanta". > Aveti vreo idee cum as putea face asta? > Momentan tot ce imi trece prin cap e : > 1. fac lista de useri (tot ce e UID > 500 si nu e in wheel) si fac lock > la account > 2. fac la fel o lista dar o bag in coada sshd_configului (DenyUsers) si > restartez sshd-ul .. cind ies din mentenanta sterg linia ... > > Multumesc! > Adrian nu te-as sfatui sa faci lock la account-uri, pentru ca poate folosesti lock pe bune, si te trezesti ca deblochezi dupa mentenanta conturi care ar trebui sa ramana blocate samd (bine, poti sa pastrezi o lista cu ce blochezi, dar pentru fiecare user trebuie sa verifici daca nu e cumva blocat samd) cred ca mai curand din ssh cu allow/deny users/groups in functie de cum e facuta bucataria acolo si ce chestii automate se fac prin ssh (ca acolo e beleaua mare, ca daca nu-i merge unui user loginul urla, suna, ii zici sa stea cuminte si se potoleste; scriptul s-ar putea sa nu faca scandal, dar sa nu faca ce trebuia sa faca)
Alex _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
