Disable SSH for enkelte brukere

[ASDASDKL2131]

Se emnetittel.

[olear]

AllowUsers eller AllowGroups.

[iv3rs]

Evnt.

 

#~ nano /bin/fuckoff

 

---

Innhold i filen

---

#!/bin/sh

echo "fuckoff du har ikke tilgang"

sleep 5

exit

---

Innhold i fil slutt

---

 

legge til eller endre brukere i /etc/passwd og legge til /bin/fuckoff heller for /bin/bash, som det står der.

 

Det er jo mer til den artige løsningen, som å si at du kan dra til helvete eller.no

 

EDIT: sikrere å bruke det olear sa.

Endret 19. juli 2005 av iv3rs

[ratix]

Evnt.

 

#~ nano /bin/fuckoff

 

---

Innhold i filen

---

#!/bin/sh

echo "fuckoff du har ikke tilgang"

sleep 5

exit

---

Innhold i fil slutt

---

 

legge til eller endre brukere i /etc/passwd og legge til /bin/fuckoff heller for /bin/bash, som det står der.

 

Det er jo mer til den artige løsningen, som å si at du kan dra til helvete eller.no

 

EDIT: sikrere å bruke det olear sa.

evt. /bin/false

[ketilkn]

evt. /bin/false

/bin/true kanskje? Så kan brukeren bruke ftp eller andre tjenester dersom disse krever egen bruker.

[petterg]

eller sette opp en PAM regel at den skal sjekke en tekstfil med brukernavn / grupper som ikke får lov å logge inn på ssh.

 

F.x slik:

i /etc/pam.d/sshd: (legg merke til linje i bold)

auth       required     pam_stack.so service=system-auth
auth       required     pam_shells.so
auth       required     pam_nologin.so
[b]account    required     pam_access.so accessfile=/etc/security/access.sshd.conf[/b]
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth

 

i /etc/security/access.sshd.conf:

# Deny users in nosshd to login
-:nosshd:ALL

 

Alle medlemmer av gruppen "nosshd" vil nå nektes login via ssh.