From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <phoenix@hpld.ii.rea.ru>
Date: Sat, 1 Nov 2003 13:11:07 +0300
From: Phoenix <phoenix@altlinux.ru>
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] ssh
Message-ID: <20031101101107.GA1180@comp2.ii.rea.ru>
References: <200311011140.02779.LAV@VL3143.spb.edu>
	<20031101090838.GA167@comp2.ii.rea.ru> <3FA3801D.2060600@yauza.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="mP3DRpeJDSE+ciuQ"
Content-Disposition: inline
In-Reply-To: <3FA3801D.2060600@yauza.ru>
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list <devel.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Sat, 01 Nov 2003 10:11:05 -0000
Archived-At: <http://lore.altlinux.org/devel/20031101101107.GA1180@comp2.ii.rea.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>


--mP3DRpeJDSE+ciuQ
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Sat, Nov 01, 2003 at 12:42:53PM +0300, Pavel S. Khmelinsky wrote:
> Phoenix wrote:
> >On Sat, Nov 01, 2003 at 11:40:02AM +0300, Vitaly Lipatov wrote:
> >Hi!
> >
> >
> >>Подскажите, что надо сделать, чтобы вход
> >>в систему (login) через ssh был закрыт,
> >>а rsync работал? Ну как при закачке в Incoming сделано...
> >
> >
> >попробуйте использовать /bin/false в качестве shell для юзера
> >т.е. изменить в /etc/passwd 
> >И чтобы в /etc/shells также был /bin/false
> Лучше /bin/true по ссш это заходить не даст, а вот rsync'у 
> /bin/false может и помешать. Хотя у меня есть подозрение, что 
> чтобы качать по rsync нужен нормальный шелл (/bin/bash или 
> /bin/sh), но я не уверен.
Есть подорение, т.к. /bin/false позволяет ходить по ftp
то он должен разрешить и rsync.
Но мне кажется, что проще просто проверить и результат кинуть сюда :)

---
Regards,
Phoenix.

--mP3DRpeJDSE+ciuQ
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/o4a7zIRUvxI501URAgD4AJ9NOox4SCsO1WEr8ln3TeGvmVRAxACggEqz
kj6MSQOL+7JScM+zzmX0/UU=
=c7og
-----END PGP SIGNATURE-----

--mP3DRpeJDSE+ciuQ--