在NIS+用户管理的网络中,如何对用户的登录进行限制?

xiangp

目前我们的UNIX网络的用户管理采用NIS+，每台工作站上各用户都可以登录。我们现在采用Xmanager仿真终端软件在微机上可直接登录工作站，而Xmanager可以搜索到相应网段的所有UINX 机器，而每台机器上都有用户的登录目录，所以用户可以自由选择机器登录，但我们现在有一台管理用工作站也启用了NIS+，这也是方便管理员远程管理，而不想让其他普通用户登录，现在找不到解决的方法。hosts.deny和hosts.allow只能限制IP地址，不能限制用户。请各位大侠帮帮忙。在网上没有查到类似的帖子。

zhangr

netgroup不就可以做到吗？

xiangp

所有机器都启用了NIS+，现在我是想限制其中的一台机器不让其他用户登录，只供管理员使用，netgroup是在NIS+服务器上作的限制，限制整个网络.

zhangr

作两个netgroup，一个是all_user一个是admin_user
其他的机器可以让all_user登陆，在/etc/passwd中加上

1. 
   
2. +@all_users::-2:-2:::
   

复制代码

想限制的机器只让admin_user登陆。在/etc/passwd中加上

1. 
   
2. +@admin_users::-2:-2:::
   

复制代码

当然你要先在nis+里定义好你的netgroup.

sellie

我试了试,不起作用.

nsswitch.conf中有这样一段话:
# the following two lines obviate the "+" entry in /etc/passwd and /etc/group.
passwd:     files nisplus
group:      files nisplus

是不是这个问题引起的?
该怎么办?

zhangr

原帖由 "sellie" 发表：
我试了试,不起作用.

nsswitch.conf中有这样一段话:
# the following two lines obviate the "+" entry in /etc/passwd and /etc/group.
passwd:     files nisplus
group:      files nisplus

是不是这个问..........

好好读一下netgroup的man pages，nsswitch.conf只是定义到哪里以什么样的顺序来找那些文件。而且应该是netgroup，而不是group。
你再你的nis+里定义了你的netgroup了吗？
把你的netgroup贴出来看看！

silentcool

楼上的那位大哥，你的问题搞定了吗，欢迎你上来和大家一起分享。谢谢。