CentOS / RHEL 7 :Jak povolit telnet pro skupinu uživatelů

V CentOS/RHEL 7, /etc/pam.conf je odepsána a /etc/pam.d/remote bude použit pro ovládání telnet služeb. Chcete-li povolit přístup telnet pouze skupině uživatelů, postupujte podle níže uvedených kroků.

Povolení telnetu pro skupinu uživatelů

1. Vytvořte novou skupinu pro uživatele, kteří mohou spouštět telnet

# groupadd telnetusers

2. Přidejte uživatele do skupiny

# usermod -G telnetusers user01

3. Vytvořte soubor /etc/security/telnet-group-users a přidejte do souboru skupinu telnetusers.

# cat /etc/security/telnet-group-users
telnetusers

4. Ujistěte se, že /etc/security/telnet-group-users lze zapisovat pouze pro uživatele root.

# ls -l /etc/security/telnet-group-users
-rw-r--r-- 1 root root 7 Sept 4 10:32 /etc/security/telnet-group-users

5. Přidejte následující pravidla do /etc/pam.d/remote

auth required pam_listfile.so item=group sense=allow file=/etc/security/telnet-group-users

6. Ověřte připojení telnetu k serveru pomocí kteréhokoli uživatele ve skupině „telnetusers“.