Иллюстрации. Я разобрался в нем после регистрации здесь. Я читал Руководство Системных администраторов Linux-PAM и найденный pam_succeed_if. Существует пример, который иллюстрирует эмуляцию pam_wheel.
Для эмуляции поведения pam_wheel кроме нет никакой нейтрализации группе 0:
auth required pam_succeed_if.so quiet user ingroup wheel
Я вставил это в /etc/pam.d/vsftpd
при последнем "авторе потребовал" строки и протестировал его. Теперь необходимо быть пользователем определенной группы для входа в систему в FTP. Я также удаляю тихий флаг, поскольку я хотел бы видеть ошибки аутентификации / успехи в журналах.
Чтобы иметь несколько сертификатов на одном IP-адресе, необходимо использовать SNI (указание имени сервера).
Internet Explorer 8 не поддерживает SNI. Как и Android 2.x.
Если вам нужно поддерживать IE8, вам понадобится либо один многодоменный сертификат (иногда называемый UCC), либо разные IP-адреса для каждого сертификата.