Dotaz: Zamezení přihlášení uživatele

[BodNula]

Zdravím, googlil jsem ale bez úspěchu. Proto prosím o radu. Mam vytovřeno několik uživatelů, kteří se připojují přes lokálně, Sambu, Ftp,... Potřebuji některým z nich zakázat přihlášení přes putty, lokálně na serveru (terminál). Dá se to nějak jednoduše zařídit? Děkuji

---

---

Odpovědi

[drunkezz]

v /etc/passwd im zmenit /bin/bash na /bin/nologin

D.

[BodNula]

Senza... díky moc... a to jsem googlil, jak jsem mohl ;)

[AraxoN]

Ešte dodám, že správny postup je cez príkaz usermod:

usermod -s /bin/nologin meno_uzivatela

Priame editovanie súboru passwd sa nemusí hneď prejaviť a celkovo to IMHO nie je dobrá prax.

[BodNula]

tak ne, po změně mi přestane fungovat i FTP... musím tedy nějak dospecifikovat uživatele? Děkuji

[AraxoN]

Nemyslíš náhodou SFTP?

[AraxoN]

Počkaj, už som si spomenul... Treba v proftp.conf vypnúť RequireValidShell:

RequireValidShell               off

[BodNula]

Nevíš náhodou jak je to u vsftpd? Díky

[alkoholik]

Zkontroluj, jestli mas /bin/nologin v /etc/shells, pripadne hledej v manualu check_shell.

[pepe_]

No já ho mam teda v  /usr/sbin/nologin

[Kit]

v /etc/passwd im zmenit /bin/bash na /bin/nologin

To není zrovna rozumné, protože se to dá obejít. Lepší bude v konfiguraci sshd zakázat login.

[AraxoN]

Ehm, a ako sa to dá obísť? Viem, že sa bez shellu dajú robiť tunely a teraz som sa dočítal, že je tak možné vykonať aj DOS útok, ale prihlásiť sa Ti tak či tak nepodarí.

[Filip Jirsák]

Lepší bude v konfiguraci sshd zakázat login.

To ale nezabrání lokálnímu přihlášení.