[Comm] Lock console for local user

[Comm] Lock console for local user

[Aleksander N. Gorohovski]

Доброго времени суток сообщество!

Кто-нибудь знает средство как в ALT M2.2 для обычного
пользователя запретить регистрацию в системе с локальной
консоли, а оставить возможность регистрироваться только
с удаленных машин (через ftp, samba, и т.д.)

С уважением,
Aleksander N.G.
DonNTU, Donetsk

Re: [Comm] Lock console for local user

[Andrey A. Jelnin]

> Кто-нибудь знает средство как в ALT M2.2 для обычного
> пользователя запретить регистрацию в системе с локальной
> консоли, а оставить возможность регистрироваться только
> с удаленных машин (через ftp, samba, и т.д.)

Думается вместо shell прописать им /bin/false 
или /bin/nologin

-- 
Written under -< No Doubt - Don't Speak >- playing in xmms
----
Jaa mata,
Администратор веб-узла ОАО "Гипросвязь"      Andrey A. Jelnin aka BsoD 
e-mail: <bsod@gs7.ru>
jabber: bsod@jabber.ru
icq: 112600159

Re: [Comm] Lock console for local user

[Пирогов Алексей]

В сообщении от 20 Август 2003 13:49 Andrey A. Jelnin написал(a):
> > Кто-нибудь знает средство как в ALT M2.2 для обычного
> > пользователя запретить регистрацию в системе с локальной
> > консоли, а оставить возможность регистрироваться только
> > с удаленных машин (через ftp, samba, и т.д.)
>
> Думается вместо shell прописать им /bin/false или /bin/nologin

Для ALTLinux традиционно в таких случаях использется /dev/null
при этом также не будет пускать по ssh и telnet
Авторизованный ftp тоже требует "нормального" шелла и выполняет команды от 
него. Можно заставить proftpd выполнять от себя, но тогда безопасность 
сомнительна :(

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex@ukr.net                                       |!_/ |
mailto:ipalex@ferplast.com.ua                              //   \ \
(AlekseyPirogov@ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/

[Comm] Re: Lock console for local user

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 451 bytes --]

On Wed, Aug 20, 2003 at 02:27:42PM +0300, Пирогов Алексей wrote:
> > Думается вместо shell прописать им /bin/false или /bin/nologin
> 
> Для ALTLinux традиционно в таких случаях использется /dev/null

Кем традиционно используется?

> при этом также не будет пускать по ssh и telnet
> Авторизованный ftp тоже требует "нормального" шелла и выполняет команды от 
> него. Можно заставить proftpd выполнять от себя, но тогда безопасность 
> сомнительна :(

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]