Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-10-30 13:31:04
sznury - 
Członek DUG
- sznury
- Członek DUG
- Skąd: Trzebnica
- Zarejestrowany: 2005-10-27
Dostęp tylko przez ftp (FTPONLY)
Potrzebuje ograniczyć dostęp kilku userom ( ma być tylko przez ftp ). Jak to zrobić ?
Próbowałem coś i napsułem :).
Oto co zrobiłem:
Napisałem skrypt informujący: ftponly
#!/bin/sh
#
# ftponly script
#
echo "Nie masz dostepu przez ssh"
#
w /etc/passwd zmienilem userowi /bin/bash na /sciezka/do/ftponly a potem dodalem do /etc/shells /sciezka/dp/ftponly
Po tym wszystkim user nie moze sie zalogowac nijak. Kiedy wroce do poprzednich ustawien tez nie moze sie za sshowac. Co napsułem ? Jak naprawić i zrobic jak należy ?
Offline
#2 2005-10-30 16:04:08
Phrozen^Tux - Członek DUG
- Phrozen^Tux
- Członek DUG
- Skąd: DC - District Cracovia :)
- Zarejestrowany: 2005-10-14
Re: Dostęp tylko przez ftp (FTPONLY)
Ja bym zrobil tak:
W /etc/passwd zostawil jako shell /usr/bin/false
a w /etc/shells ustawil tak
/bin/bash
/bin/tcsh
/bin/csh
/bin/ash
/bin/ksh
/bin/zsh
/usr/bin/false
a sam /usr/bin/false dal jako link symboliczny do /bin/false
U mnie to dziala wysmienicie :) Prawdopodobnie nie dizala Ci dlatego ze skypt nie odwoluje sie do shella - musialbys wstawic tam jakies polecenie wywolania shella (/bin/false) itp Jako domyslnego shella mozna uzywac wlasciwie bardoz roznych rzeczy w skryptach (ja czasami robie domyslne przekierowanie na inny serwer), ale jesli na koniec tego skryptu nie trafisz na jakis rzeczywisty shell - uzytkownik nie bedize mogl sie zalogowac ...
Pozdrawiam
gg: 1640760 Linux Registered User: #289621
Offline
#3 2005-10-30 22:44:30
BiExi - matka przelozona
#4 2005-10-31 08:28:29
sznury - Członek DUG
- sznury
- Członek DUG
- Skąd: Trzebnica
- Zarejestrowany: 2005-10-27
Re: Dostęp tylko przez ftp (FTPONLY)
a sam /usr/bin/false dal jako link symboliczny do /bin/false
a czy musi to byc link ? nie moze byc bezposrednio ?
Problemem jest to, ze po zmianie jakiej dokonalem( post pierwszy ) nie moge powrocic do dostepu przez ssh. Nie wiem jak to naprawic... Jakies rady ? Zamienilem w /etc/passwd z /bin/false na /bin/bash i tym razem przy logowaniu z roota na usera ( ktorego ustawienia zmienilem ) dostaje : "Brak powloki". Cos sie jeszcz chyba zmienilo tyle ze nie wiem co ...
Offline
#5 2005-11-08 23:09:19
Prezu - Moderator
- Prezu
- Moderator
- Skąd: Vancouver, BC
- Zarejestrowany: 2005-06-02
Re: Dostęp tylko przez ftp (FTPONLY)
Rozwiązaliśmy ze Sznurym to misterium. ;) W /etc/passwd po /bin/bash spacja była.
Offline
#6 2005-11-09 15:20:50
Phrozen^Tux - Członek DUG
- Phrozen^Tux
- Członek DUG
- Skąd: DC - District Cracovia :)
- Zarejestrowany: 2005-10-14
Re: Dostęp tylko przez ftp (FTPONLY)
AAAAAaaaa...... :)
(ostatni post sponsorowaly literki: <spacja> <spacja> oraz <spacja>)
Pozdrawiam
gg: 1640760 Linux Registered User: #289621
Offline