[devel] ssh

[devel] ssh

[Vitaly Lipatov]

Подскажите, что надо сделать, чтобы вход
в систему (login) через ssh был закрыт,
а rsync работал? Ну как при закачке в Incoming сделано...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] ssh

[Phoenix]

[-- Attachment #1: Type: text/plain, Size: 372 bytes --]

On Sat, Nov 01, 2003 at 11:40:02AM +0300, Vitaly Lipatov wrote:
Hi!

> Подскажите, что надо сделать, чтобы вход
> в систему (login) через ssh был закрыт,
> а rsync работал? Ну как при закачке в Incoming сделано...

попробуйте использовать /bin/false в качестве shell для юзера
т.е. изменить в /etc/passwd 
И чтобы в /etc/shells также был /bin/false

---
Regards,
Phoenix.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] ssh

[Pavel S. Khmelinsky]

Phoenix wrote:
> On Sat, Nov 01, 2003 at 11:40:02AM +0300, Vitaly Lipatov wrote:
> Hi!
> 
> 
>>Подскажите, что надо сделать, чтобы вход
>>в систему (login) через ssh был закрыт,
>>а rsync работал? Ну как при закачке в Incoming сделано...
> 
> 
> попробуйте использовать /bin/false в качестве shell для юзера
> т.е. изменить в /etc/passwd 
> И чтобы в /etc/shells также был /bin/false
Лучше /bin/true по ссш это заходить не даст, а вот rsync'у 
/bin/false может и помешать. Хотя у меня есть подозрение, что 
чтобы качать по rsync нужен нормальный шелл (/bin/bash или 
/bin/sh), но я не уверен.

Re: [devel] ssh

[Phoenix]

[-- Attachment #1: Type: text/plain, Size: 868 bytes --]

On Sat, Nov 01, 2003 at 12:42:53PM +0300, Pavel S. Khmelinsky wrote:
> Phoenix wrote:
> >On Sat, Nov 01, 2003 at 11:40:02AM +0300, Vitaly Lipatov wrote:
> >Hi!
> >
> >
> >>Подскажите, что надо сделать, чтобы вход
> >>в систему (login) через ssh был закрыт,
> >>а rsync работал? Ну как при закачке в Incoming сделано...
> >
> >
> >попробуйте использовать /bin/false в качестве shell для юзера
> >т.е. изменить в /etc/passwd 
> >И чтобы в /etc/shells также был /bin/false
> Лучше /bin/true по ссш это заходить не даст, а вот rsync'у 
> /bin/false может и помешать. Хотя у меня есть подозрение, что 
> чтобы качать по rsync нужен нормальный шелл (/bin/bash или 
> /bin/sh), но я не уверен.
Есть подорение, т.к. /bin/false позволяет ходить по ftp
то он должен разрешить и rsync.
Но мне кажется, что проще просто проверить и результат кинуть сюда :)

---
Regards,
Phoenix.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] ssh

[Vitaly Lipatov]

On 1 Ноябрь 2003 13:11, Phoenix wrote:
> Есть подорение, т.к. /bin/false позволяет ходить по ftp
> то он должен разрешить и rsync.
> Но мне кажется, что проще просто проверить и результат кинуть
> сюда :)
надо сказать, что у меня не получилось ни при false, ни при true,
вне зависимости от наличия в shells.
Может быть ещё варианты?
-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] ssh

[Sergey Bolshakov]

>>>>> "Vitaly" == Vitaly Lipatov <LAV@VL3143.spb.edu> writes:

 > On 1 Ноябрь 2003 13:11, Phoenix wrote:
 >> Есть подорение, т.к. /bin/false позволяет ходить по ftp
 >> то он должен разрешить и rsync.
 >> Но мне кажется, что проще просто проверить и результат кинуть
 >> сюда :)
 > надо сказать, что у меня не получилось ни при false, ни при true,
 > вне зависимости от наличия в shells.
 > Может быть ещё варианты?

В публичном ключе юзера выставить command="rsync --server",
сам ключ убрать в недоступное юзеру место

-- 

Re: [devel] ssh

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 775 bytes --]

On Sat, Nov 01, 2003 at 08:25:54PM +0200, Sergey Bolshakov wrote:
> >>>>> "Vitaly" == Vitaly Lipatov <LAV@VL3143.spb.edu> writes:
> 
>  > On 1 Ноябрь 2003 13:11, Phoenix wrote:
>  >> Есть подорение, т.к. /bin/false позволяет ходить по ftp
>  >> то он должен разрешить и rsync.
>  >> Но мне кажется, что проще просто проверить и результат кинуть
>  >> сюда :)
>  > надо сказать, что у меня не получилось ни при false, ни при true,
>  > вне зависимости от наличия в shells.
>  > Может быть ещё варианты?
> 
> В публичном ключе юзера выставить command="rsync --server",
> сам ключ убрать в недоступное юзеру место

Как один из вариантов (не только ключ, но и каталог, в котором он лежит,
со всеми надкаталогами).

См. тж. ftp://ftp.altlinux.org/pub/people/ldv/rshell/


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: ssh

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 541 bytes --]

Vitaly Lipatov пишет:
> On 1 Ноябрь 2003 13:11, Phoenix wrote:
> 
>>Есть подорение, т.к. /bin/false позволяет ходить по ftp
>>то он должен разрешить и rsync.
>>Но мне кажется, что проще просто проверить и результат кинуть
>>сюда :)
> 
> надо сказать, что у меня не получилось ни при false, ни при true,
> вне зависимости от наличия в shells.
> Может быть ещё варианты?

Можно попробовать в качестве шелл указать
/usr/bin/rsync

У меня так работает
/usr/lib/openssh/sftp-server

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] ssh

[Vitaly Lipatov]

On 1 Ноябрь 2003 21:25, Sergey Bolshakov wrote:

> В публичном ключе юзера выставить command="rsync --server",
> сам ключ убрать в недоступное юзеру место
Публичный ключ - это файл. Объясните, пожалуйста, как можно в нём 
выставить command...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [devel] ssh

[Alexander Bokovoy]

On Mon, Nov 03, 2003 at 01:06:26AM +0300, Vitaly Lipatov wrote:
> On 1 Ноябрь 2003 21:25, Sergey Bolshakov wrote:
> 
> > В публичном ключе юзера выставить command="rsync --server",
> > сам ключ убрать в недоступное юзеру место
> Публичный ключ - это файл. Объясните, пожалуйста, как можно в нём 
> выставить command...
Прочитать документацию по sshd. В частности, о формате authorized_keys.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/