Cockpit限制用户登录

要限制用户登录 Cockpit，可以使用 PAM（Pluggable Authentication Modules）来控制。PAM 是一个模块化的认证机制，可以在系统上实现各种认证方式。以下是在 CentOS 7 上禁止特定用户登录 Cockpit 的步骤

1. 编辑 PAM 配置文件 /etc/pam.d/cockpit，添加以下行：

auth required pam_listfile.so item=user sense=allow file=/etc/cockpit/cockpit-list

这将启用名为 pam_listfile 的 PAM 模块，并指示它使用 /etc/cockpit/cockpit-blacklist 文件中的用户名列表来允许用户登录 Cockpit。

2. 创建 /etc/cockpit/cockpit-list 文件，将要允许登录的用户名添加到该文件中。例如：

user1
user2

3. 重新启动 Cockpit 服务：

systemctl restart cockpit

现在，用户尝试使用禁止登录的用户名登录 Cockpit 时，将收到 “Access denied” 的错误消息。