Re: [Comm] Разрешая chroot FTP, запретить SSH

Re: [Comm] Разрешая chroot FTP, запретить SSH

[Artem Pastukhov]

2 Июнь 2003 12:47, Andrey Brindeew написал:
> Hi!
>
> Как конкретно взятому пользователю разрешить вход по FTP
> (используется vsftpd), но запретить вход по SSH? Попытка
> выставить shell=/bin/false к успеху не привела - vsftpd
> перестал пускать с фразой Login incorrect.
>
> P.S. Дистрибутив на сервере - ALM 2.0
Добавьте /bin/false в /etc/shells
-- 
 С уважением,
Артем Пастухов          past(at)  yam.ru
 ЯМ Интернешнл         http://www.yam.ru

[Comm] Разрешая chroot FTP, запретить SSH

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 355 bytes --]

Hi!

Как конкретно взятому пользователю разрешить вход по FTP (используется
vsftpd), но запретить вход по SSH? Попытка выставить shell=/bin/false к
успеху не привела - vsftpd перестал пускать с фразой Login incorrect.

P.S. Дистрибутив на сервере - ALM 2.0

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

[Comm] Re: [Comm] Разрешая chroot FTP, запретить SSH

[Половников Денис]

Здравствуйте, Andrey.

Вы писали 2 июня 2003 г., 12:47:43:

Добавь /bin/false в список шелов. /etc/shell
AB> Hi!

AB> Как конкретно взятому пользователю разрешить вход по FTP (используется
AB> vsftpd), но запретить вход по SSH? Попытка выставить shell=/bin/false к
AB> успеху не привела - vsftpd перестал пускать с фразой Login incorrect.

AB> P.S. Дистрибутив на сервере - ALM 2.0




С уважением,
 Половников Денис

fox@transbank.ru
www.transbank.ru

Re: [Comm] Разрешая chroot FTP, запретить SSH

[Mike Lykov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 447 bytes --]

В сообщении от Понедельник 02 Июнь 2003 13:47 Andrey Brindeew написал:
> Как конкретно взятому пользователю разрешить вход по FTP (используется
> vsftpd), но запретить вход по SSH? Попытка выставить shell=/bin/false к
> успеху не привела - vsftpd перестал пускать с фразой Login incorrect.

Был у меня такой вопрос.. давно. на proftpd.

по моему, дело решается тем, чтобы внести тот шелл, который запрещающий 
(/bin/false) в /etc/shells


-- 
Mike

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: Разрешая chroot FTP, запретить SSH

[Michael Shigorin]

On Mon, Jun 02, 2003 at 12:06:04PM +0400, Artem Pastukhov wrote:
> > Как конкретно взятому пользователю разрешить вход по FTP
> > (используется vsftpd), но запретить вход по SSH? Попытка
> > P.S. Дистрибутив на сервере - ALM 2.0
> Добавьте /bin/false в /etc/shells

а рекоменацию -- на atmsk.ru? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Разрешая chroot FTP, запретить SSH

[Artem Pastukhov]

2 Июнь 2003 19:57, Michael Shigorin написал:
> On Mon, Jun 02, 2003 at 12:06:04PM +0400, Artem Pastukhov 
wrote:
> > > Как конкретно взятому пользователю разрешить вход по FTP
> > > (используется vsftpd), но запретить вход по SSH? Попытка
> > > P.S. Дистрибутив на сервере - ALM 2.0
> >
> > Добавьте /bin/false в /etc/shells
>
> а рекоменацию -- на atmsk.ru? :)
Насколько я помню, в предидущий раз , когда писали о таком 
решении, оно не понравилось кому-то из ALT core team.

Иначе оно было бы из коробки ?

-- 
 С уважением,
Артем Пастухов          past(at)  yam.ru
 ЯМ Интернешнл         http://www.yam.ru

Re: [Comm] Re: Разрешая chroot FTP, запретить SSH

[Igor Homyakov]

* Artem Pastukhov <past @ yam . ru> [030603 10:10]:
> 2 Июнь 2003 19:57, Michael Shigorin написал:
> > On Mon, Jun 02, 2003 at 12:06:04PM +0400, Artem Pastukhov 
> wrote:
> > > > Как конкретно взятому пользователю разрешить вход по FTP
> > > > (используется vsftpd), но запретить вход по SSH? Попытка
> > > > P.S. Дистрибутив на сервере - ALM 2.0
> > >
> > > Добавьте /bin/false в /etc/shells
> >
> > а рекоменацию -- на atmsk.ru? :)
> Насколько я помню, в предидущий раз , когда писали о таком 
> решении, оно не понравилось кому-то из ALT core team.

> Иначе оно было бы из коробки ?

- сделайте ftp пользователя виртуальным

или

- закоментируте в /etc/pam.d/vsftpd
╟╟# auth    required        /lib/security/pam_shells.so

указано в порядке убывания приоритета

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [Comm] Разрешая chroot FTP, запретить SSH

[Dmitry S Kiselev]

On Mon, 2 Jun 2003 12:47:43 +0400
Andrey Brindeew <abr@altlinux.ru> wrote:

> Hi!
> 
> Как конкретно взятому пользователю разрешить вход по FTP (используется
> vsftpd), но запретить вход по SSH? Попытка выставить shell=/bin/false к
> успеху не привела - vsftpd перестал пускать с фразой Login incorrect.
> 
> P.S. Дистрибутив на сервере - ALM 2.0

в /etc/openssh/sshd.config

AllowUsers только_разрешенные_пользователи


-- 
WBR, Dmitry S Kiselev
E-Mail: salvatore@alawar.com
ICQ UIN: 32904426