要限制用户登录 Cockpit,可以使用 PAM(Pluggable Authentication Modules)来控制。PAM 是一个模块化的认证机制,可以在系统上实现各种认证方式。以下是在 CentOS 7 上禁止特定用户登录 Cockpit 的步骤
- 编辑 PAM 配置文件 /etc/pam.d/cockpit,添加以下行:
auth required pam_listfile.so item=user sense=allow file=/etc/cockpit/cockpit-list
这将启用名为 pam_listfile 的 PAM 模块,并指示它使用 /etc/cockpit/cockpit-blacklist 文件中的用户名列表来允许用户登录 Cockpit。
- 创建 /etc/cockpit/cockpit-list 文件,将要允许登录的用户名添加到该文件中。例如:
user1
user2
- 重新启动 Cockpit 服务:
systemctl restart cockpit
现在,用户尝试使用禁止登录的用户名登录 Cockpit 时,将收到 “Access denied” 的错误消息。