Страница 1 из 1

запретить SSH одному из пользователей

Добавлено: 2009-01-30 16:53:23
Wave
Подскажите, Как запретить SSH доступ учетке TEST на сервере?
нужно чтобы пользователь мог подключаться только по FTP
без телнета и SSH

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-30 17:17:58
zg
шелл пропиши

Код: Выделить всё

zg# which nologin
/sbin/nologin
zg#

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-30 17:32:38
hizel
некоторые фтп без шелла не пускают
упд да и /usr/sbin/nologin
2упд э да /sbin/nologin

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-31 12:42:38
Wave
действительно без шела не работает ФТП доступ

как все-таки быть с SSH?
неужели нельзя в файле конфигурации запретить доступ одной учетке?

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-31 12:55:01
m0ps
посмотри sshd_config, в нем вроде можно жестко указать кого пускать, а кого нет

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-31 13:56:43
zg
Wave писал(а):действительно без шела не работает ФТП доступ
там настройка есть специальная, которая отключает проверку шелла, ну по крайне мере в proftpd
m0ps писал(а):посмотри sshd_config, в нем вроде можно жестко указать кого пускать
не самый верный путь - при обновлении мира этот конфиг может затереться и никто даже не узнает.

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-31 14:08:17
server801
hizel писал(а):некоторые фтп без шелла не пускают
упд да и /usr/sbin/nologin
2упд э да /sbin/nologin
а чем отличается? /sbin/nologin от /usr/sbin/nologin ?

Re: запретить SSH одному из пользователей

Добавлено: 2009-01-31 14:42:30
zg

Код: Выделить всё

zg# ls -la /sbin/nologin
lrwxr-xr-x  1 root  wheel  17 25 авг 10:56 /sbin/nologin -> /usr/sbin/nologin
zg#
ничем, просто /sbin/nologin дань истории