Dotaz: konfigurácia USERa v Mandrake

[bajk2]

chcel by som vytvorit v distribucii usera, ktory by nemal pristup do SHELLu, ale len na SCP server a nemohol by sa pohybovat okrem svojho home adresara nikde inde. vie mi niekto poradit, ako na to?

Odpovědi

[fakenickname]

nového usera přidáš pomocí příkazu useradd. Shell mu zrušíš například editací /etc/passwd (asi to jde i nějak elegantněji) kde u toho usera nahradíš /bin/sh popř. /bin/bash za /bin/false nebo něco vlastního (třeba nějaký skript). Zákaz pohybu mimo home se řeší těžko, ale pokud by ve volbě toho scp serveru bylo něco jako DefaultRoot ~ tak máš vyhráno. :)

[bajk2]

cauko. skusal som dat do /etc/passwd volbu bin/sh a aj bin/false ale takto mu vypnet tomu userovi aj SCP moznost pirhlasenia, co nechcem. takze ak vies nieco presnejsie, budem rad.

[fakenickname]

nevím jestli je to dobrý nápad, ale zkus tomu uživateli místo shellu nastavit /usr/bin/scp. Třeba to půjde.

[fakenickname]

Teď jsem například zkoušel nastavit uživateli místo shellu /usr/bin/lftp a funguje to. Takže uživateli nastavit místo shellu nějaký scp klient by mohlo stačit.

[bajk2]

mne to scp nefunguje, ale ked vravis, ze tebe lftp ide, poskusam nieco. vdaka za radu. mimochodom, ked si mu nastavil lftp, tak si skusal lftp klient s tym userom, ci lftp server? ja potrebujem zrejme scp server (aby sa mohol prihlasit ten user na scp server)

[fakenickname]

popravdě, já tomu vůbec nerozumím, jenom sem nahradil v /etc/passwd u usera jeho shell za /usr/bin/lftp a po přihlášení se mu místo shellu rovnou spustil lftp klient. Ale nějak takhle by jsi to mohl asi vykoumat.

[Leisy]

Mozna by nebylo od veci udelat pro toho uzivatele chroot prostredi

[zelial]

hledej balicek/program scponly:

"scponly" is an alternative 'shell' (of sorts) for system administrators who would like to provide access to remote users to both read and write local files without providing any remote execution priviledges. Functionally, it is best described as a wrapper to the mostly trusted suite of ssh applications.