URL: https://linuxfr.org/forums/linux-general/posts/pam-filtrer-sur-ladresse-ip-avec-pam_access
Title: PAM : filtrer sur l'adresse IP avec pam_access
Authors: blimp
Date: 2007年04月04日T16:01:05+02:00
Tags: 
Score: 0
J'aimerais n'autoriser l'utilisateur toto à se connecter sur mon serveur que depuis la machine client1d'adresse IP 1.2.3.4 
 
Dans mon /etc/security/access.conf j'écris : 
 +:toto:1.2.3.4 
 -:toto:ALL 
 
ça ne marche pas, l'accès est refusé depuis client1. 
Par contre si je mets : 
 +:toto:client1 
 -:toto:ALL 
 
Là ça fonctionne. Je précise que 1.2.3.4 est résolu en client1par le fichier /etc/hosts 
 
Si je supprime la référence à client1 dans /etc/hosts, je peux ne laisser que l'adresse IP dans access.conf et ça fonctionne. 
Mais dès que l'adresse peut être résolue en un nom (DNS ou fichier hosts donnent le même résultat), seul ce nom semble pris en compte par pam_access, à tel point que l'accès est autorisé si j'écris : 
 -:toto:1.2.3.4 
 +:toto:client1 
 -:toto:ALL 
 
alors que logiquement la première ligne devrait entraîner un refus. 
 
Cela me chagrine, je souhaiterais n'avoir que des adresses IP dans access.conf sans pour autant me priver de la résolution de nom. 
 
Une idée ?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/pam-filtrer-sur-ladresse-ip-avec-pam_access.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/pam-filtrer-sur-ladresse-ip-avec-pam_access.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>