Ikke tillate shell-tilgang til eksisterende bruker

[Gjest Slettet+432]

Hei!

Vet noen hvordan jeg kan gjøre at en eksisterende bruker ikke får shell tilgang? Jeg pleier bare å trykke enter når jeg lager brukere... Så finnes det en kommando? Når jeg vil at brukere ikke skal ha shell-tilgang, så kan jeg vel bare skrive /dev/null der, ikke sant? Eller er jeg helt dust i hodet nå?

[fjotten]

Mener å ha lest noe om at du kan spesifisere at de ikke skal ha noe loginshell ja i en eller annen fil ja.

[objorkum]

/bin/false

 

Elns? Kan vel berre bruke /dev/null eller ikkje setje noko shell i det heile teke.

 

Kva slags brukar er det snakk om? System-brukar eller ein brukar som eksisterar (f.eks brukar som skal brukast til å køyre Apache, eller brukar som skal bruke FTP).

Endret 26. desember 2004 av objorkum

[bluet]

# usermod -s /bin/false bruker

[Gjest Slettet+432]

Det er snakk om en bruker som kun skal få bruke ftp.

 

Edit: Takk, MS-DOS modus! det funket!

Endret 26. desember 2004 av Slettet+432

[Gjest Slettet+432]

Ehh.. nå kommer ikke brukerne inn på ftp'en... tror eg trenger en annen kommando..

[objorkum]

Hm ja, fordi brukaren må vel ha eit gyldig login-shell om brukaren skal kunne autentisere seg...

 

Om berre brukarane skal ha FTP-tilgang, så bør du vel gå for virtuelle brukarar? (dvs ikkje systembrukarar men brukarar som berre har FTP-tilgang gjennom FTP-serverprogramvaren).

 

Sjå på PureFTPd.

[laaknor]

se i tekstfila /etc/shells (er i hvertfall det på min debian-box). Det er hvilke shell som er gyldige loginshell. FTP-serveren bruker normalt å lese den fila etter hvilke shell som er gyldige nok til at den skal godta innlogging.

[Paull]

Mener det skal være slik at shellet brukeren skal bruke må være spesifisert i /etc/shells for at ftpd skal gi tilgang. Så om jeg har forstått det rett, sleng inn /sbin/nologin i ei linje i /etc/shells, og bruk chsh til å bytte shellet spesifisert for brukeren.

(FreeBSD, funker kanskje på Linux også? )

[Gjest Slettet+432]

Takk, Paull, nå funker det knallbra!

[objorkum]

 

Men som sagt om du berre skal ha FTP, så er det kanskje litt tryggare å setje opp virtuelle brukarar på ein FTP-server.

[Gjest Slettet+432]

Okei... tror jeg lar det være sånn foreløpig, så får jeg heller gjøre det senere. Skal la noen få tilgang til mapper i samba og.

[kyrsjo]

RH har i alle fall et "shell" som heter /bin/nologin

[Gjest Slettet+432]

Ja, og det funket i slackware og.