本地拒絕通過 LDAP 驗證的使用者登錄

我有一台可供 1000 多個使用者使用的 RedHat Linux 伺服器

使用者名通過 LDAP 協議進入伺服器，因此登錄身份驗證來自 LDAP

我的問題：是否可以阻止使用者在本地機器上登錄，而使用者名來自 LDAP？

您可以通過 PAM 設置限制登錄： http ://www.cyberciti.biz/tips/howto-deny-allow-linux-user-group-login.html

你可以使用DenyUsers或者如果你想拒絕一個DenyGroups組/etc/ssh/sshd_config

引用自：https://serverfault.com/questions/671028