RIVA: :-)
Jsme na tom podobne. Ja problem (1) vyresil jednoduse tim, ze jsem jim rekl, kdyz je uvidim u pocitace bez predchoziho dovoleni, zmenim jim heslo.

A jednou jsem jako varovani kdyz odmitali prestat cucet naa YT jsem se ze sveho pracovniho pocitace (ktereho se nesmi nikdo ani dotknout) prihlasil pres SSH na "jejich" pocitac. udelal "sleep 10 && kill -STOP $(pgrep firefox)" dosel k tomu jejich a lusknul prsty. YT zmrznul a bylo. Od te doby veri, ze zmenit jim heslo dokazu (lusknutim prstu).

RAINBOF: Aha, nevim, bo jsem se vcera nepodival. Mrknu se dneska! GDM bude mit asi vlastni log ve /var/log?

Zdarec, mate nekdo zkusenosti s implementaci pam_usb pro Gnome desktop manager?

Vysnil jsem si projekt ze deckam zakazu hesla na pocitace a dostanou se na ne jen s USB klicenkou, kterou si budou moct kazdy den odpracovat umivanim nadobi a tak. Nechtelo se mi zatim utracet za Yubikey, nebo Nitrokey smartcard dokud nevyzkousim tohle:

https://linuxconfig.org/linux-authentication-login-with-usb-device

Zatim jsem se dostal jen k tomu ze autentikace funguje v terminalu, ale chtel bych docilit toho aby se GDM prestal po spusteni pocitace ptat na heslo a vyzadoval onu USB klicenku. Kdesi v SUSE dokumentaci jsem vycetl ze by se to melo dat nastavit v /etc/gdm/gdm.conf

Nicmene jsem tam zkousel vlozit:

auth sufficient pam_usb.so

A nedela to lautr nic. Nevim jestli mam spatne syntax (ze by tam bylo potreba pouzit jine vyrazivo nez v /etc/pam.d/common-auth ???).

Byl bych vdecny za jakoukoliv pomoc! ;)

REFLEX: Co si tu vpn nainstalovat do dockeru...

REFLEX: Zkus stary dobry telnet na ciloveho hosta, cilovy port. Uvidis, jestli port nasloucha. (apt-get install telnet) telnet ip port, muzes i nmap, aby's videl, co je otevreno za porty. Pokud nebudes mit pristup na port, tak zkus traceroute , at vidis, jak jsou tvoje pakety routovane. Kdyz nebudes mit cestu k cilovemu pocitaci, tak se koukni, co mas za ip, jestli se spravnou sitovou maskou a jakou mas routovaci tabulku... /sbin/ifconfig pro ip adresu nebo moderneji ip addr. Potom route print pro svoji routovaci tabulku. Nekdy staci route del default a treba pridat adresu smerovace...route add default ip smerovace netmask 255.255.255.0 nebo podobne. Nekdy staci znovu spustit dhclienta nebo priradit spravnou ip pomoci ifconfig ... v /etc/resolv.conf si uprav spravne dns server.