Linux
如何保護串列控制台?
如果通過 RS232 乙太網轉發到 WAN,我如何保護串列控制台?
是否可以?我在想它,但我想不通。
是否可以僅允許特定使用者通過串列控制台登錄?
添加
pam_succeed_if
到auth
PAM 堆棧的一部分,login
條件是只允許某個組內的人登錄,例如user ingroup clogin
。
首先使用 SSH(在不同的伺服器/防火牆上)登錄後,您不能訪問您的 RS232 介面嗎?當我聽到未加密的根或 RS232 會話時,我冒出一身冷汗 :-)