CentOS6.7でgdmからのrootのログインの禁止方法について

Question

掲題の通りの設定をしたいと考えているのですが、調べても方法が見つからないため質問申し上げます。

なお、CentOS5などでできた

1. custom.confにrootのログインを禁止する設定を登録

＃vi /etc/gdm/custom.conf
[security]
AllowRoot=false

2. gdmの再起動

＃gdm-restart

や、CentOS6の前半のバージョンでできる

1. gdmのPAMの設定ファイルにrootのログインを禁止する設定を登録

＃ vi /etc/pam.d/gdm
＃%PAM-1.0
auth [success=done ignore=ignore default=bad] pam_seli
nux_permit.so
auth required pam_succeed_if.so user != root quiet #←この設定がrootのログインを禁止する認識でいます
auth required pam_env.so
auth substack system-auth
auth optional pam_gnome_keyring.so
account required pam_nologin.so
account include system-auth
password include system-auth
session required pam_selinux.so close
session required pam_loginuid.so
session optional pam_console.so
session required pam_selinux.so open
session optional pam_keyinit.so force revoke
session required pam_namespace.so
session optional pam_gnome_keyring.so auto_start
session include system-auth

は試してみましたが、gdmからrootでログインできてしまいました。

一応CentOSのバージョンも掲載しておきます。

＃ cat /etc/redhat-release
CentOS release 6.7 (Final)

よろしくお願い致します。

Answer 1

/etc/pam.d/gdm-password に pam_succeed_if.so 行を設定してみてください。

auth     [success=done ignore=ignore default=bad] pam_selinux_permit.so
auth        required      pam_succeed_if.so user != root quiet
auth        substack      password-auth
auth        optional      pam_gnome_keyring.so

  (略)

Comments

[kamakiriad]

解決しました！
gdmではなくgdm-passwordの方なんですね。
ありがとうございました！