Dotaz: zákaz některých příkazů

[Mortal]

Zdravím,

nevíte někdo jak vzdáleně přihlášeným uživatelům (ssh) zakázat některé přkazy? Jde mi hlavně o reboot a halt
v man ssh, sshd_config a podobně jsem nic neobjevil

Odpovědi

[Michal Čihař]

reboot a halt snad může jenom root, ne? Jinak třeba můžeš zkusit man bash a RESTRICTED SHELL...

[Mortal]

to může kdokoliv a na ten bash se podivám
thx

[Michal Čihař]

Tak to je nějakej divnej systém ... Normálně jenom root...

[Mortal]

me to přijde normální...dejme tomu sedí u mého PC nejakej BFU a chce zakaždou cenu restart tak než aby to odpojil z elektiky tak at to radši udělá jak má

[unchallenger]

Ale vzdálení uživatelé to nemají co rebootovat. Normálně se to nastavuje v /etc/pam.d, ale protože to nastaveno nemáš, máš asi stejně nějakou don't-like-PAM distrbuci...(?)

[Michal Čihař]

U stroje na kterej budu přistupovat přes ssh, by neměl mít BFU sedící u něj možnost ho shodit.... Ale to je jenom můj názor...

[Mortal]

beru zpět jsem lama
jsem to testoval tak že jsem se připojil na jinej počítač a odtud zpětně na moje PC a ono to poznalo, že jsem to pořád já :( jinak mi to vlastně funguje,tak nic

[David]

Ahoj, řešil jsem podobný problém. Nechtěl jsem, aby mi mohli uživatelé přes ssh pouštět Xka, rebootovat, vysouvat CDROM atd. Mám Slack 9.1, takže jsem to chtěl ("musel") vyřešit bez PAMu. No a nejlepší řešení (je tu někde v diskusích) vypadá takhle : Použít Slackovský (viva la SLACK ) login shell a do souboru /etc/login.defs na vhodné místo připsat :

CONSOLE_GROUPS   xstarters,ejecters,halters

Což udělá to, že uživatelům přihlášeným lokálně přiřadí výše uvedené skupiny a ostatní (přihlášení třeba přes ssh) mají smůlu. No a pak už jenom pořešit ty skupiny a je to.

David