запретить SSH одному из пользователей

[Wave]

Подскажите, Как запретить SSH доступ учетке TEST на сервере?
нужно чтобы пользователь мог подключаться только по FTP
без телнета и SSH

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zg]

шелл пропиши

Код: Выделить всё

zg# which nologin
/sbin/nologin
zg#

[hizel]

некоторые фтп без шелла не пускают
упд да и /usr/sbin/nologin
2упд э да /sbin/nologin

[Wave]

действительно без шела не работает ФТП доступ

как все-таки быть с SSH?
неужели нельзя в файле конфигурации запретить доступ одной учетке?

[m0ps]

посмотри sshd_config, в нем вроде можно жестко указать кого пускать, а кого нет

[zg]

действительно без шела не работает ФТП доступ

там настройка есть специальная, которая отключает проверку шелла, ну по крайне мере в proftpd

посмотри sshd_config, в нем вроде можно жестко указать кого пускать

не самый верный путь - при обновлении мира этот конфиг может затереться и никто даже не узнает.

[server801]

некоторые фтп без шелла не пускают
упд да и /usr/sbin/nologin
2упд э да /sbin/nologin

а чем отличается? /sbin/nologin от /usr/sbin/nologin ?

[zg]

Код: Выделить всё

zg# ls -la /sbin/nologin
lrwxr-xr-x  1 root  wheel  17 25 авг 10:56 /sbin/nologin -> /usr/sbin/nologin
zg#

ничем, просто /sbin/nologin дань истории