LINUX.ORG.RU
Форум — Admin  

telnet-ssh и proftpd


0

0
Уважаемые линуксоиды :) Подскажите неразумному как запретить отдельным юзерам вход telnet и ssh. Когда у меня был wu-ftp, я ставил в etc/passwd вместо /bin/bash - /bin/true. Все было ок, потом перешел на proftp - и при описаном выше способе нельзя зайти и на фтп... а хочется :) Спасибо всем.
anonymous
← telnet-ssh и proftpd
iptables не хочет понимать команду →
В proftp.conf ecть такая опция RequireValidShell - поставить в off, а юзерам \bin\false в etc/passwd и радоваться ...
anonymous
()
настройте это через PAM, конкретно - pam_listfile, если память не изменяет мне.
ivlad ★★★★★
()
Спасибо, все пошло
anonymous
()
А вообще мне от SSH помогло /bin/false
Если нужно по IP то в hosts.deny sshd: ALL ,а в hosts.allow ssh: 192.168......
anonymous
()
cat /bin/true >>/etc/shells
VX ★
()
Запретить вход по ssh можно так:

# /etc/ssh/sshd_config - в Debian он лежит тут

# Это правильно для OpenSSH версии 2, по поводу 1 - не уверен

# всякая всячина

DenyUser vasya masha petya kolya DenyGroup lammers AllowUser cool_admin AllowGroup hackers

Тогда возня с shells становится необязательной, хотя если у юзера только ftp доступ, то для пущей важности лучше таки его сделать /bin/true - береженого Бог бережет (и далее по тексту) :)

varg ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← telnet-ssh и proftpd
Admin
iptables не хочет понимать команду →