KERBEROS - ограничение доступа пользователей к конкретным хостам в мире
Я настроил Kerberos на Linux-машине, чтобы она служила единой точкой для управления авторизацией пользователей. теперь я хочу ограничить доступ нескольких пользователей к конкретным Linux-хостам. например.
У меня есть пользователь admin, разработчик и тестер. и у меня есть 3 клиентских компьютера linux, которые работают с centos7., machine1, machine2 и machine3.
Пользователь admin может войти как на 3 клиентских компьютера. Пользователь-разработчик может войти в систему на клиенте machine1 и machine2. Пользователь-тестер может войти только на клиентскую машину3.
нужно руководство для настройки вышеуказанной политики.