APOSTILA GNU/DEBIAN AVANÇADO - Gerds

APOSTILA GNU/DEBIAN AVANÇADO
agora em diante o editor padrão usado pela maioria dos aplicativos será o jed.
9.4.11. /etc/default/rcS
Contém variáveis padrões que alteram o comportamento de inicialização dos
scripts contidos em “/etc/rcS.d/”.
Por exemplo, se quiser menos mensagens na inicialização do sistema, ajuste o
valor da variável “VERBOSE” para o valor “no”.
Para detalhes sobre as variáveis que podem ser configuradas neste arquivo,
consulte a documentação oficial do rcS com o comando “man rcS 5”.
Recomendamos fortemente que você estude primeiro qual é função de cada
variável antes de modificá-las, pois isto pode evitar transtornos graves no funcionamento
do sistema.
9.4.12. /etc/pam.d/
Este diretório possui arquivos de configuração de diversos módulos PAM
existentes em seu sistema. Os módulos PAM, desempenham os serviços de
autenticação do sistema. Há vários arquivos neste diretório, cada um deles corresponde
a um serviço que depende do esquema de autenticação dos módulos PAM.
9.4.13. /etc/security/
Este diretório contém arquivos para controle de segurança e limitadores de uso de
recursos que serão aplicados aos usuários do sistema. O funcionamento de muitos dos
arquivos deste diretório depende de modificações nos arquivos do diretório “/etc/pam.d/”
para habilitar as funções de controle, acesso e restrições.
9.4.14. /etc/security/access.conf
É lido no momento do login do usuário e permite definir quem terá acesso ao
sistema e a partir de onde (terminais, endereços de rede, etc). O formato deste arquivo
são 3 campos separados pelo caractere “:”, cada linha contendo uma regra de acesso.
O primeiro campo deve conter o caractere “+” ou “-”, para definir se aquela regra
permitirá (“+”) ou bloqueará (“-”) o acesso do usuário.
O segundo campo deve conter uma lista de nomes de usuários (inclusive no
formato “usuário@computador”), grupos, a palavra ALL (todos usuários/grupos) ou
EXCEPT (com exceção para usuários/grupos).
O terceiro campo deve conter uma lista de terminais “tty” (para acessos locais),
nomes de computadores, nomes de domínios (iniciando com um “.”), endereço IP de
computadores ou endereço IP de redes (finalizando com “.”) de origem. Também podem
ser usadas as palavras ALL (qualquer maquina), LOCAL (máquinas da rede local, cujo
nome não possuí o caractere “.”) e EXCEPT (com exceção para maquina).
Abaixo um exemplo do arquivo “access.conf”:
# Somente o root poderá usar tty1
#
-:ALL EXCEPT root:tty1
# bloqueia o acesso ao console a todos usuários exceto marcius e joselito.
#
-:ALL EXCEPT marcius joselito:console
# Bloqueia acessos remotos de contas privilegiadas (grupo gga-suporte), com
#exceção das tentativas de conexões vindas de maquinas da rede local ou que
#fazem parte do domínio “celepar.parana”.
#
-:gga-suporte:ALL EXCEPT LOCAL .celepar.parana
PÁG.: 87