Witam! On Sun, 12 Dec 2004, Michal 'lipek' Lipka wrote:
> > > On Sun, 12 Dec 2004, Zaren wrote: > > > > > > > W jaki sposób można zablokować możliwość logowania się wybranych > > użytkowników na Shella a pozostawić możliwość logowania tylko na ftp?? > > > > > można np ustawić im powłokę na /bin/false, proste ale skuteczne ;) ...to czy skuteczne to zależy od sytuacji, tzn. skuteczne w sensie czy się da obejść. Bo jak np. jest procmail i ludzie mają możliwość wysyłania maili do siebie (tzn ogólnie można na to konto słać maile) to prosto mogą to obejść uploadując spreparowany .procmailrc który odpali cos co otworzy shella na wysokim porcie (lub zmieni shella na basha/sh jak się da). Podobnie jakby user bez shella mial dostep do jakis cgi czy czegos w tym guście to tez moze sobie sam zrobic shella;). No i na koniec - zablokowanie dostępu do ssh (czy precyzyjniej shella) != danie dostepu tylko do ftp, ale też do np. POP3 itp., no chyba że zainstalowane jest tylko ssh i ftp (i ewentualnie serwisy nie związane z logowaniem sie luserow jak httpd)...ale to juz tak na marginiesie. -- Pozdrawiam Jan Meizner [EMAIL PROTECTED] _______________________________________________ pld-users-pl mailing list [EMAIL PROTECTED] http://lists.pld-linux.org/mailman/listinfo/pld-users-pl