LOGIN.ACCESS(5)

NOME
login.access - tabella di controllo accessi

DESCRIZIONE

Il file login.access specifica le combinazioni (utente, macchina) e/o (utente, terminale) per le quali un accesso sia accettato o rifiutato.

Quando avviene un accesso, il file

Ogni riga della tabella di controllo degli accessi ha tre campi separati dal carattere «:»:

permesso:utenti:origini

Il primo campo dovrebbe essere il carattere «+» (accesso concesso) o «-» (accesso negato). Il secondo campo dovrebbe essere un elenco di nomi utente o gruppi oppure ALL (sempre vero). Il terzo campo dovrebbe essere una lista di uno o più nomi di terminale (per accesso locale), nomi di macchina, nomi di dominio (con il carattere «.» all'inizio), indirizzi di macchina, numeri di rete internet (termina con il carattere «.»), ALL (sempre vero) oppure LOCAL (corrisponde a ogni testo che non contenga il carattere «.»). Se si usa NIS si può usare @nomenetgroup come nome macchina o utente.

L'operatore EXCEPT permette di scrivere regole molto compatte.

La ricerca nel file dei gruppi avviene solo quando il nome non corrisponde a quello dell'utente che accede. I gruppi che possono corrispondere sono solo quelli nei quali l'utente è esplicitamente elencato: il programma non controlla l'id del gruppo primario dell'utente.

FILE

/etc/login.defs
    Configurazione del pacchetto password shadow

VEDERE ANCHE

login(1).