Studi kasus yang menarik tentang izin.

Kami memiliki dua pengguna. Tom dan Jim. Sistem menggunakan krb5 dan sldap.

Tom$ ssh machine1.somecompany.com
Password: 
Permission denied (publickey,gssapi-with-mic,keyboard-interactive).

//////

Jim: ssh machine1.somecompany.com
Password:
sucesss

Jim@machine1$
Jim@machine1$ id Jim
uid=1178(Jim) gid=1178(Jim) groups=1178(Jim),0(wheel),60002(AAA),60006(BBB),60007(CCC)

Jim@machine1$ id Tom
uid=1178(Tom) gid=1178(Tom) groups=1178(Tom),0(wheel),60002(AAA)

//////
Tom$ ssh machine2.somecompany.com
Password: 
success!
Tom@machine2$ ssh machine1.somecompany.com
Password:
success!
Tom@machine1$

Jadi Jim dapat langsung ssh ke mesin 1; dan jim termasuk dalam dua kelompok ekstra BBB dan CCC dibandingkan dengan Tom. Tom tidak dapat ssh ke machine1 secara langsung. Namun, tom dapat ssh ke machine2 dan kemudian ssh ke machine1.

Apa artinya ini tentang sistem? Jika saya secara manual menambahkan Tom di grup BBB dan CCC akankah saya dapat langsung ssh ke machine1? Jika saya menghapus Jim dari BBB dan CCC akankah Jim dapat langsung ssh ke machine1?

Anda tidak memiliki cukup informasi untuk diketahui.

OpenSSH mengizinkan pembatasan login (mis. "Harus menggunakan otentikasi berbasis kunci") yang akan ditetapkan pada basis per-pengguna, per-grup, atau per-mesin, serta pada kriteria lain yang mungkin tidak relevan. Untuk mengetahuinya, Anda harus mencari di file konfigurasi daemon ( /etc/ssh/sshd_config ), dan mungkin di file konfigurasi per pengguna ( ~/.ssh/* ).