Dotaz: ako zakázať prihlasenie užívatelov na server

[Jaro Kramoriš]

Dobrý deň.

Ako jednoducho a účinne zakázať vybraným užívateľom prihlasovanie sa ich účtom na server cez telnet alebo ssh? Pritom by naďalej mohli používať služby servera (Debian 3.1) napr. poštu, ftp. Dik

Odpovědi

[happy barney]

telnet: zrusit uplne (idealne pre vsetkych)
ssh: man sshd_config
vyhladat AllowGroups DenyGroups AllowUsers DenyGroups

[_ijkl]

Moznosti je viacero, bud im nastavis shell do /dev/null alebo im nastavis tvoj vlastny shell (jendoduchy skript, ktory ich bude informovat o tom, ze nemaju opravnenie na prihlasenie) alebo si pozri man nologin.

P.S. Pokial sa vydas cestou vlastneho skriptu, ktory im das ako shell, tak davaj k programom ako napr. echo uplnu cestu, aby si potom nejaky sikula namiesto toho nepodstrcil naozajstny shell

[spectrum]

V /etc/passwd změňte každého uživatele
uzivatel:x:1000:100::/home/martin:/bin/bash
na
uzivatel:x:1000:100::/home/martin:/bin/false
a je to. Takto se nebude moc příhlásit na počítač. Pošta, ftp bude fungovat bez problémů

[Zdeněk Burda]

Některé programy kontrolují jeslti má uživatel platný shell, takže je případně potřeba doplnit /etc/shells.

[Jaro Kramoriš]

ďík všetkým