Dotaz: Povolení scponly loginu pro id nobody

[Vašek]

Dobrý den,

řeším problém - potřeboval bych povolit login se scponlyc (chrootnutým do adresáře s daty, nic systémového) shellem pro uživatele nobody (pod uživatelem nobody běží akorát webserver). Vím, že to není úplně "správné" (dávat loginy systémovým uživatelům), ale otázka zní - skrývá se za tím někde bezpečnostní problém? 

Díky za reakce, Vašek

Odpovědi

[NN]

Detail, ze nobody nema homedir, ale scponlyc se chrootuje do home, takze si bude lepsi vytvorit usera:

http://abclinux.cz/poradna/linux/show/195067

NN

[Vašek]

Homedir bych nastavil. Jde mi o to, že potřebuji, aby soubory vytvořené přes SCP měly UID nobody a jediný způsob, který mi napad, jak toho docílit, je takto. Takže v zásadě nevadí tomu nobodymu udělat heslo a chrootnutej scponly homedir?