cockpit (Linux サーバ管理ツール) のローカルユーザを制限する - Qiita

cockpit は PAM(8) を使ってローカルユーザの認証を行っています。 PAM は access.conf(5) でユーザ/グループ/IP 制限がかけられるのでこれを利用することで cockpit にログインできるユーザを制限することができます。 PAM の設定 インストールすると /etc/pam.d/cockpit ができているので 適当なエディタで編集してpam_access.so の行を追加します. accessfile=path/to/access.config はなくてもかまいません。指定しなければ /etc/security/access.conf が利用されます。 #%PAM-1.0 # this MUST be first in the "auth" stack as it sets PAM_USER # user_unknown is definitive, s