Linux. От новичка к профессионалу. 6-е изд

Часть VI. Linux на сервере
# Запрещает локальную регистрацию в системе всем пользователям, кроме
# пользователей den и admin
#-:ALL EXCEPT den admin:LOCAL
#
# Запрещает локальную регистрацию всех пользователей, кроме
# членов группы admins
#-:ALL EXCEPT (admins):LOCAL
#
# Запрещает пользователям userl и user2 любой вход в систему.
# Остальные пользователи могут входить в систему любым способом
# (консоль, SSH, FTP и др.)
#-:wsbscaro wsbsecr wsbspac wsbsym wscosor wstaiwde:ALL
#
# Пользователь root может регистрироваться только со следующих IP:
#+ : root : 192.168.200.1 192.168.200.4 192.168.200.9
#+ : root : 127.0.0.1
#
# Пользователь root может регистрироваться только из сети 192.168.201.
#+ : root : 192.168.201.
#
# Запрещает доступ пользователя root в систему
#- : root : ALL
29.2.3. Файл limits.conf:
ограничение на используемые системные ресурсы
Один из видов атак (атака на отказ, DoS) заключается в загрузке программой зло-
умышленника всех системных ресурсов, в результате чего система оказывается не 
в состоянии выполнять полезные действия и обслуживать других пользователей. 
Для защиты от таких атак можно использовать файл 
/etc/security/limits.conf,
позво-
ляющий установить лимиты на использование системных ресурсов. Формат файла 
следующий:
Но одного редактирования файла 
access.conf 
для задействования его опций недоста-
точно. Чтобы система и SSH при проверке подлинности пользователей использова-
ла РАМ, нужно в файлы 
/etc/pam.d/system-auth
и 
/etc/pam.d/sshd
добавить следующую 
строку:
account required /lib/security/pam_access.so
М
о д у л и
 
д л я
 64-