[linux] uzamknutie usera

[Ing. Rudolf Kollar]

Lubomir Host  wrote / napísal(a):
> On Mon, Nov 05, 2007 at 04:27:28PM +0100, Ing. Rudolf Kollar wrote:
>   
>> Zdravim. Riesim problematiku ako uzamknut uzivatela v jeho home
>> priecinku t.j. aby sa nehostal mimo svojho /home/user. Pouzivam ubuntu
>> server 7.10, rssh s povolenim sftp a scp, nechrootujem home priencinky -
>> teda chcem sa tomu vyhnut ak to nebude nutne. Dakujem za vsetky odpovede.
>>     
>
> Co znamena uzamknut uzivatela?
>
>   
Aby nemohol opustit svoj domovsky priecinok t.j. nemoze ist napr. do /
alebo /etc a inych. Kedze budem mat na servery do 400 userov
neprotrebujem aby mi browsili po priecinkoch na servery.
> Ak ma mat uzivatel povoleny iba sftp a scp na ukladanie udajov, nastav
> mu shell na /usr/sbin/scponlyc.
>   
shell ma nastaveny /usr/sbin/rssh
> Ak mu chces shell nechat, ale uzivatel nema valmi vidiet system
> a ostatnych uzivatelov, sprav chmod -r na adresare typu /home, /, /usr,
> /var a pod. Kazdopadne odpoducam premysliet sposob zaradzovania
> uzivatelov do skupin a nastavit uzivatelom spravne umask.
>
>   
userom chcem nechat len sftp a scp ale nie ssh > kvoli tomu rssh >
scponly robi nieco podobne ako rssh.
> rajo
>
>