форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Авторизация и аутентификация / Linux)
Изначальное сообщение		[ Отслеживать ]

"Запретить пользователю ssh но открыть FTP"	+/–
Сообщение от serg (??) on 28-Июн-14, 17:13
Подскажите, имеем Ubuntu 14.04. На ней установлен sshd и vsftpd. Все ставилось через apt-get instal... Так вот, когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config то доступ на ftp пропал. Как сделать, чтобы пользователи ходили только по ftp или sftp?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Запретить пользователю ssh но открыть FTP"	+/–
Сообщение от pavel_simple (ok) on 29-Июн-14, 22:56
> когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config чего сделал?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Запретить пользователю ssh но открыть FTP"	+/–
Сообщение от rusadmin (ok) on 04-Июл-14, 12:41
> Подскажите, имеем Ubuntu 14.04. > На ней установлен sshd и vsftpd. Все ставилось через apt-get instal... > Так вот, когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config > то доступ на ftp пропал. > Как сделать, чтобы пользователи ходили только по ftp или sftp? проще всего отобрать шелл у пользователя в /etc/passwd Замените значение /bin/bash (или какой у вас шелл) на /sbin/nologin например
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Запретить пользователю ssh но открыть FTP"	+/–
Сообщение от Andrey Mitrofanov on 04-Июл-14, 13:24
> Так вот, когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config > то доступ на ftp пропал. А надо ж было отнять у пользователя группу, разрешающую ssh. Если настроено, как в el6 (см.ниже). ftp может пропасть по куче причин. Например, права на /ftp (cd не может сделать под пользователем), shell в /dev/false (говорят, мешает). Наверняка есть много других причин... > Как сделать, чтобы пользователи ходили только по ftp или sftp? На el6 по ssh пускают только пользователей из группы sshd вот так: # grep AllowGroups /etc/ssh/sshd_config AllowGroups sshd В vsftpd, Судя по интернетам (google://vsftpd users allowed), то же делается списком пользователей в файле и userlist_enable=YES и ко. После изменения как одного (добавления/уделения группы у пользователя), так и другого (редактирования файла) может понадобиться перезапуск соотв.службы, и запущенные, но не завершённые сессии могут быть не прерваны. --- Возможно, для vsftpd есть вариант настройки с группой - через права на конень /ftp. freelinuxtutorials.com/tutorials/setting-up-ftp-server-via-vsftpd/
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Запретить пользователю ssh но открыть FTP"	+/–
	Сообщение от Ник (??) on 08-Июл-14, 14:47
	>[оверквотинг удален] > AllowGroups sshd > В vsftpd, Судя по интернетам (google://vsftpd users allowed), то же делается списком > пользователей в файле и userlist_enable=YES и ко. > После изменения как одного (добавления/уделения группы у пользователя), так и другого (редактирования > файла) может понадобиться перезапуск соотв.службы, и запущенные, но не завершённые сессии > могут быть не прерваны. > --- > Возможно, для vsftpd есть вариант настройки с группой - через права на > конень /ftp. > freelinuxtutorials.com/tutorials/setting-up-ftp-server-via-vsftpd/ Подобное ограничение делается в две команды. Сначала в /etc/passwd для пользователя меняете шелл на /bin/date например. Далее вносите этот шелл в /etc/shells и в итоге по ссш пользователя не будет пускать а по фтп будет
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема