Dotaz: sshd_config a scp

[Martin Kalousek]

Zdravim vsechny,

resim nasledujici problem a chtel bych poprosit o radu. Mam ucty "user01" "apl". Uzivatel "user01" potrebuje pod uctem "apl" prenaset pres scp data, ale nesmi se prihlasit via ssh primo na "apl"

Vyresil jsem polovinu problemu tak, ze v sshd_config jsem nastavil: AllowUsers user01

Uzivatel "user01" se muze prihlasit na server pres ssh a pak udelat "su - apl" a tim se dostane i na aplikacni ucet.

Jak vyresit scp na "apl" ucet, aby bylo zachovano, ze nejdriv se musi scp prihlasit "user01" a pak teprve pres "apl"?

Dekuji za kazdou radu Martin

Odpovědi

[Marek Bečka]

Nazdar, možno tvoj problém vyrieši scponly. Jedná sa o shell, ktorý nastavíš užívateľovi. Ten potom nemôže vykonávať žiadne príkazy ale prenos cez scp funguje, väčšinou ;)

[Martin Kalousek]

Dekuji za odpoved. scponly vypada dobre, urcite ho zkusim pouzit. Nicmene to presne neni to, co ted hledam. Potreboval bych, aby obe konta meli svuj shell, ale aby na "appl" ucet nebyl primy pristup ale pouze pres su. Takze analogicky: ssh user01@server; su - appl <= to same potrebuju pro scp (scp connect na user01 a pak nejaky "su")