LOGIN.ACCESS(5)

명칭
login.access - 로그인 액세스 제어표

해설
login.access 파일은, 로그인을 허가 또는 거부한다 (유저, 호스트)의 조나 (유저, tty)의 조를 지정합니다.

누군가가 로그인할 때에, login.access (으)로부터 (유저, 호스트)의 조에 매치 하는 최초의 엔트리를 찾습니다. 비네트워크 로그인의 경우에는, (유저, tty)의 조에 매치 하는 최초의 엔트리를 찾습니다. 겉(표)의 엔트리중의 퍼미션 필드는, 로그인을 허가하는지 거부할까를 결정합니다.

로그인 액세스 제어표의 각 행은,":" 캐릭터로 단락지어진다 다음과 같은 3 필드로부터 완성됩니다: 퍼미션 : 유저 : 기점

제 1 필드는,"+" (액세스 허가) 혹은 "-" (액세스 불허가)의 캐릭터입니다. 제 2 필드는, 로그인명·그룹명·ALL (항상 매치) (을)를 1 개(살) 이상 포함한 리스트입니다. 제 3 필드는, tty 명 (비네트워크 로그인용)·호스트명· 도메인명 (". " (으)로부터 개시)·호스트 주소·인터넷의 네트워크 번호 (". " 그리고 종료)·ALL (항상 매치)·LOCAL (". " (을)를 포함하지 않는 캐릭터 라인에 성냥) (을)를 1 개(살) 이상 포함한 리스트입니다. NIS 사용시에는, 호스트 및 유저의 지정에 @netgroupname 를 사용할 수 있습니다.

EXCEPT 연산자를 사용하면(자), 매우 작은 룰을 기술할 수 있습니다.

이름이 로그인한 유저명에 매치 하지 않는 경우만, 그룹 파일이 검색됩니다. 유저가 명시적으로 리스트 되고 있다 그룹만이 매치 합니다. 이 프로그램은 유저의 프라이머리 그룹 ID 치를 보지 않습니다.

관련 파일
/etc/login.access
    login.access 파일은 /etc 에 있습니다.

관련 항목
login(1), pam(8)

저자
Guido van Rooij