ﾄﾋﾟｯｸ一覧に戻る 問題ID: 14708 最強WEB問題集LinuC/LPIC Lv2 202 (2015/6/20) ﾕｰｻﾞおよびｸﾞﾙｰﾌﾟのsshｱｸｾｽ制限について以下のような説明がされていましたので､実際に試してみました｡

--------------------------------------
DenyUsers､AllowUsers､DenyGroups､AllowGroupsの順に処理されます｡
--------------------------------------

試した内容:
1. ﾕｰｻﾞtest2をｸﾞﾙｰﾌﾟtest2に所属させておく｡
2. /etc/ssh/sshd_configを次のように設定
AllowUsers test2
DenyGroups test2
3. ﾕｰｻﾞtest2でﾛｸﾞｲﾝできるか確認

上記説明の順序で処理されるならば､test2はﾛｸﾞｲﾝできるはずですが､実際はできませんでした｡
正しくはDenyUsersおよびDenyGroups､AllowUsersおよびAllowGroupsの順番で処理されるのではないでしょうか｡

(参考資料) つねに｢許可｣よりも｢禁止｣が優先する
http://www.unixuser.org/~euske/doc/openssh/book/chap5.html

• Re: 問題ID: 14708(2015/6/22)

ﾄﾋﾟｯｸ一覧に戻る
ﾌｫｰﾗﾑTopへ