Настройка PAM
Описанная ниже информация носит рекомендательный характер. Обратите внимание, что данные настройки могут привести к полной блокировке доступа в систему.
PAM
Pluggable Authentication Modules (PAM, подключаемые модули аутентификации) — это набор разделяемых библиотек, которые позволяют интегрировать различные низкоуровневые методы аутентификации в виде единого высокоуровневого API.
При стандартной установке Space Disp параметр PAM_AUTH выключен.
За основу настройки PAM в системе можно взять следующий пример:
/etc/pam.d/common-auth
# force vdi-web check
auth required pam_succeed_if.so user ingroup vdi-web
/etc/pam.d/login
# change default delay
auth optional pam_faildelay.so delay=1000000
Предупреждение
Не забудьте добавить в указанную группу пользователя, под которым выполняется вход в GUI для администрирования.
Дальнейшее описание работы с системой авторизации доступно здесь.