[mdk-re] pam + login + limits.conf (once more)

[Peter V. Saveliev]

Hello!

вот содержание limits.conf:
8<-----------------------------------------------------------
dmitry          -               maxlogins               1
8<-----------------------------------------------------------

вот - login:
8<-----------------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_securetty.so
auth    required        /lib/security/pam_stack.so service=system-auth
auth    required        /lib/security/pam_nologin.so
auth    optional        /lib/security/pam_mail.so
account required        /lib/security/pam_stack.so service=system-auth
password        required        /lib/security/pam_stack.so service=system-auth
session required        /lib/security/pam_stack.so service=system-auth
session optional        /lib/security/pam_lastlog.so nowtmp
session optional        /lib/security/pam_motd.so
session optional        /lib/security/pam_console.so
8<-----------------------------------------------------------

вот - system-auth:
8<-----------------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_tcb.so shadow fork nullok
account required        /lib/security/pam_tcb.so shadow fork
password        required        /lib/security/pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
password        required        /lib/security/pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 write_to=tcb
session required        /lib/security/pam_tcb.so
session required        /lib/security/pam_limits.so
                                    ^^^^^^^^^^^^^^^^^
8<-----------------------------------------------------------


Так какого дьявола я могу юзером dmitry открывать на машине
k сессий?

Где еще надо смотреть? Он бес, он нормально логинится! А должен
только _один_ раз. Потому что после первого логина на место
его хома монтируется девайс, на котором _нет_ никакого
.bashrc, и вообще... Куда рыть?


-- 
С уважением, Петр.
E-mail: peet на peet.spb.ru
JID:    peet на peet.spb.ru