crisville

hola

estoy intentando crear un usuario que no pueda acceder remotamente a la máquina, es decir al igual que el root que podemos hacer que obligatoriamente todo usuario que quiera acceder a él, tenga que acceder primero con usuario personal y luego hacer su hacía root.

Para el usuario root es sencilla la solución, en el fichero de configuración de login /etc/default/login.
Pero para un usuario, como debería hacerlo? He estado investigando y muchas de las soluciones es implantar el RBAC, aunque nos parece un poco arriesgado, ya que sólo queremos que un usuario de aplicación no pueda conectarse directamente.

alguien tiene una solución?