Como restringir login no Debian

(Debian 8)

Em /etc/security/access.conf, adicionar:

   -:ALL EXCEPT root ([mygroup]):ALL

• Substitua [mygroup] pelo grupo permitido a logar.

Adicione esta linha ao INICIO do arquivo /etc/pam.d/common-account:

   account required pam_access.so

Isto faz com que apenas root, usuarios locais, e usuarios que pertencem ao grupo [mygroup] possam logar.