我们使用NIS来允许我们的所有用户连接到我们的任何主机。 但是,对于一个特定的主机,我想限制可以login到NIS用户的一个子集的用户。
这可能吗?
是的,你可以设置一个networking组,并只放置你想要的networking用户。 然后,在要限制访问的主机服务器上,相应地修改nsswitch.conf,然后将networking组放置在/ etc / passwd和/ etc / shadow中。 即:
+ @ netgroupname:X :::::
我以前做过这个,但是不能安静地回忆所有的细节。 但是networking组织绝对是你想要的方式。 如果您有一天决定迁移到它,networking组也可以在LDAP中很好地工作。
请记住,Linux与Unix的方法可能略有不同。