Restriction de connexion SSH

[Emmanuel Lesouef <e.lesouef@crbn.fr>]

Bonjour,

Je cherche à utiliser les directives AllowUsers et AllowGroups pour
sshd.

Première précision, mes users et groupes sont stockés dans LDAP.

A la fin de mon sshd_config, j'ai donc placé :

AllowUsers user1
AllowGroups group1

Sachant que user1 appartient à group1.

Le problème est que je ne peux me connecter, du coup, qu'en user1.

Évidemment, j'ai pensé à regarder dans man  sshd_config et y ai vu :

The allow/deny directives are processed in the following order:
DenyUsers, AllowUsers, DenyGroups, and finally AllowGroups.

Pour moi, user1 est en quelque sorte "l'admin" de la machine et group1
les éventuels suppléants.

Que peut-il bien se passer qui ferait que le AllowGroups group1 ne soit
pas évalué ?

Merci de votre aide.

-- 
Emmanuel Lesouef