Представим, что мы в диагностических целях хотим послушать HTTPS-трафик. При этом у нас, как у порядочного системного администратора, есть доступ к ключу и сертификату, используемым на сервере.

С учетом вышесказанного, ( это очень легко сделать )

Для того, что бы в GRUB 2 задать пароль на изменения строки загрузки в Debian нужно сначала получить хеш пароля при помощи утилиты grub-mkpasswd-pbkdf2: ( подробно под катом )

Если нужно запретить вход по SSH всем пользователям кроме избранных, добавляем в sshd_config:
AllowUsers admin manager Если же нужно запретить некоторым пользователям вход, то, аналогично:
DenyUsers guest visitor Кроме того, можно использовать директивы AllowGroups и DenyGroups, при этом следует иметь ввиду что при одновременном использовании ( Read more... )