使用 PAM 阻止用户 UID

Question

因此我必须根据用户的 UID 来阻止用户，uid >= 500 的用户将无法登录。这可以通过文件 common-auth 和 pam_sucess_if.so 来实现。我尝试过：

auth requisite pam_succeed_if.so uid >= 500 quiet

没有成功。有人知道怎么做吗？提前谢谢

Answer 1

该man pam_succeed_if页面有flags类似quiet 前 conditions喜欢uid >= 500。

auth requisite pam_succeed_if.so quiet uid >= 500  

注意：我没有测试过这个，我只是阅读了页面man。