LOGIN.ACCESS(5)

NAME
login.access - Tabelle für die Zugangskontrolle zur Anmeldung

BESCHREIBUNG

Die Datei login.access legt Kombinationen von (Benutzer, Rechner) und (Benutzer, tty) fest, für die eine Anmeldung erlaubt oder abgelehnt wird.

Wenn sich jemand anmeldet, wird login.access nach dem ersten Eintrag durchsucht, auf den die Kombination von (Benutzer, Rechner) oder, bei lokalen Anmeldungen, von (Benutzer, tty) zutrifft. Das Feld für die Erlaubnis bestimmt, ob die Anmeldung zugelassen oder abgelehnt wird.

Jede Zeile der Tabelle für die Zugangskontrolle enthält drei Felder, die jeweils durch einen Doppelpunkt »:« getrennt sind:

Erlaubnis:Benutzer:Herkunft

Das erste Feld kann das Zeichen »+« (Zugriff erlaubt) oder »-« (Zugriff verweigert) sein. Das zweite Feld kann eine Liste von einem oder mehreren Anmeldenamen, Gruppennamen oder ALL (trifft immer zu) sein. Das dritte Feld kann eine Liste von einem oder mehreren tty-Namen (für lokale Anmeldungen), Rechner-Namen, Domain-Namen (beginnen mit einem ».«), Rechner-Adressen, Internet-Netzwerk-Nummern (enden mit einem ».«), ALL (trifft immer zu) oder LOCAL (trifft auf alle Zeichenketten zu, die keinen ».« enthalten). Falls Sie NIS einsetzen, können Sie in den Rechner- und Benutzerangaben auch @netgroupname verwenden.

Der Operator EXCEPT ermöglicht es, sehr kurze Regeln zu schreiben.

Die Gruppendatei wird nur durchsucht, wenn ein Name nicht mit dem des angemeldeten Benutzers übereinstimmt. Eine Übereinstimmung mit Gruppen wird nur festgestellt, wenn darin der Benutzer ausdrücklich aufgeführt ist. Das Programm beachtet also nicht den Wert der Hauptgruppe des Benutzers.

DATEIEN

/etc/login.defs
    Konfiguration der Shadow-Passwort-Werkzeugsammlung

SIEHE AUCH

login(1).