Restriction de l'accès au serveur X

Résolu/Fermé
rlo73 Messages postés 2956 Date d'inscription jeudi 12 avril 2012 Statut Membre Dernière intervention 25 février 2023 - 3 déc. 2013 à 20:50
rlo73 Messages postés 2956 Date d'inscription jeudi 12 avril 2012 Statut Membre Dernière intervention 25 février 2023 - 3 déc. 2013 à 22:30
Bonjour,

Au risque de me heurter aux défenseurs de la liberté, est ce qu'il existe un moyen d'interdire l'accès à l'interface graphique d'une machine à un utilisateur sans pour autant lui interdire de se connecter en mode terminal ?
Pour la petite histoire, certains utilisateurs de notre serveur de sessions (on utilise des terminaux X) lancent des applications graphiques lourdes (malgré l'interdiction qui en est faite) et saturent le serveur....et bloquent les sessions des autres collègues. Comme ils ont des machines personnelles avec des interfaces X (contrairement aux autres), leur bloquer l'utilisation du serveur commun en mode graphique ne serait pas un gros sacrifice pour eux....et réduirait les risques de fronde chez les autres utilisateurs.

Merci

1 réponse

mamiemando Messages postés 33446 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 20 décembre 2024 7 812
Modifié par mamiemando le 3/12/2013 à 21:58
Avec un peu de chance /etc/security/access.conf peut suffire il faudrait vérifier.

man access.conf

Sinon certains gestionnaires de connexion permettent de blacklister des utilisateurs facilement :
https://www.cyberciti.biz/faq/restrict-linux-users-from-gdm-kdm-login-but-allow-ssh/

Et sinon, il va falloir mettre les mains dans pam, mais attention, c'est sensible. Je te conseille de garder un terminal root ouvert et de faire un backup de tes fichiers de configuration pam au préalable, car si tu te plantes, tu peux ne plus arriver à te logguer.

Bonne chance
0
rlo73 Messages postés 2956 Date d'inscription jeudi 12 avril 2012 Statut Membre Dernière intervention 25 février 2023 635
3 déc. 2013 à 22:30
merci, je regarde ça
0