cvs через ssh

а чем не устраивает rsh ? Понимаю, что несекурно конечно, но работает :P

export CVS_RSH=ssh ?

Не устраивает :( export CVS_RSH=ssh а это здесь при чём? это итак понятно.. мне надо чтобы люди которые пользуются cvs repository имели доступ к самому cvs, но не могли выполнять другие команды shella....

так а в чем проблема? или при заведении пользователя обязательно ему шел давать?

useradd -s /sbin/nologin vasja.pupkin

так через chroot делать не судьба? там еще можно сделать так чтобы не обязательно юзеры заводить можно было - просто давно делали не помню уже.

Спасибо всем :)
Оказалось всё проще чем думал..
Просто если в /home/userdir добавить файл nologin то доступ типа

export CVS_RSH=ssh
cvs -z3 -d:ext:developername@mysite.bla:/cvsroot/project co modulename

возможен.. в то время как ssh developername@mysite.bla невозможен...

это лишнее, имхо. зачем плодить хомяки, когда можно просто указать другой дефолтный шелл. /bin/true или /sbin/nologin или еще чего подобное.

> Спасибо всем :)
> Оказалось всё проще чем думал..
> Просто если в /home/userdir добавить файл nologin то доступ типа

> export CVS_RSH=ssh
> cvs -z3 -d:ext:developername@mysite.bla:/cvsroot/project co modulename

> возможен.. в то время как ssh developername@mysite.bla невозможен...

Это не помешает умному клиенту использовать ssh для выполнения команд.
По нормальному нужно всё-таки делать chroot.

>это лишнее, имхо. зачем плодить хомяки, когда можно просто >указать другой дефолтный шелл. /bin/true или /sbin/nologin или >еще чего подобное.

ты сам пробовал? :)

и как же умный клиент сумеет использовать ssh для выполнения команд? если можно то пример для меня тупого..

Ты представляешь себе, как работает cvs over ssh?
cvs на клиенте запускает cvs на сервере через ssh тунель.
Ничто не мешает поправить cvs на клиенте и запускать что-нибудь другое.

Пример напиши сам, мне лень.

> ты сам пробовал? :)

да