https://opennet.me/openforum/vsluhforumID1/83897.html Подскажите, Как запретить SSH доступ учетке TEST на сервере?<br>нужно чтобы пользователь мог подключаться только по FTP<br>без телнета и SSH<br> https://opennet.me/openforum/vsluhforumID1/83897.html#22 Mon, 02 Feb 2009 12:39:43 GMT &gt;Легкий это и есть стандартный, а никак не vsftpd. И он тоже <br>&gt;"это" умеет. Как подсказали выше достаточно добавить в список шеллов nologin. <br>&gt;Либо разрулить доступ средствами ssh, что более правильно. <br><br>На вкус и цвет...<br> https://opennet.me/openforum/vsluhforumID1/83897.html#21 Mon, 02 Feb 2009 10:05:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;в смысле не работает? как выглядит что он не работает <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ЗЫ: телепаты как обычно в отпуске, так что либо выдаешь инфу либо <br>&gt;&gt;&gt;в лес путешествуешь... <br>&gt;&gt;<br>&gt;&gt;фтп клиент выдает надпись что доступ запрещен, а опера просто подвисает на <br>&gt;&gt;белом окне <br>&gt;<br>&gt;поставь какой нить легкий vsftpd - он это умеет. Без шела пускать <br>&gt;по ftp <br><br>Легкий это и есть стандартный, а никак не vsftpd. И он тоже "это" умеет. Как подсказали выше достаточно добавить в список шеллов nologin. Либо разрулить доступ средствами ssh, что более правильно.<br> https://opennet.me/openforum/vsluhforumID1/83897.html#20 Mon, 02 Feb 2009 08:34:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;тогда ftp не работает <br>&gt;&gt;<br>&gt;&gt;в смысле не работает? как выглядит что он не работает <br>&gt;&gt;<br>&gt;&gt;ЗЫ: телепаты как обычно в отпуске, так что либо выдаешь инфу либо <br>&gt;&gt;в лес путешествуешь... <br>&gt;<br>&gt;фтп клиент выдает надпись что доступ запрещен, а опера просто подвисает на <br>&gt;белом окне <br><br>поставь какой нить легкий vsftpd - он это умеет. Без шела пускать по ftp<br><br> https://opennet.me/openforum/vsluhforumID1/83897.html#19 Mon, 02 Feb 2009 08:32:27 GMT &gt;&gt;&gt; вы видимо никогда не <br>&gt;&gt;&gt;слышали о вирусне выгребающей пароли из фтп клиентов, любезно сохраненные ламерастами-пользователями <br>&gt;<br>&gt;подход просто супер <br><br>А за что, извините, платят тому системному администратору, который должен следить за антивирусами в этой конторе, у которой украли фтп-пароль? Лично я не готов вешать проблемы других, которым им деньги платят, на себя. А если системный администратор не квалифицированный специалист, то пусть наймут других. Вас так послушать - можно за всех их проблемы решать.<br><br> https://opennet.me/openforum/vsluhforumID1/83897.html#18 Mon, 02 Feb 2009 07:33:14 GMT &gt;&gt;&gt;Также можно этому пользователю в качестве шелла назначить /bin/false или /sbin/nologin. <br>&gt;&gt;<br>&gt;&gt;тогда ftp не работает <br>&gt;<br>&gt;в смысле не работает? как выглядит что он не работает <br>&gt;<br>&gt;ЗЫ: телепаты как обычно в отпуске, так что либо выдаешь инфу либо <br>&gt;в лес путешествуешь... <br><br>фтп клиент выдает надпись что доступ запрещен, а опера просто подвисает на белом окне<br> https://opennet.me/openforum/vsluhforumID1/83897.html#17 Mon, 02 Feb 2009 07:30:44 GMT &gt;&gt;&gt;Также можно этому пользователю в качестве шелла назначить /bin/false или /sbin/nologin. <br>&gt;&gt;<br>&gt;&gt;тогда ftp не работает <br>&gt;<br>&gt;Что за ftp? <br><br>родной ФТП, без доп настроек<br><br> https://opennet.me/openforum/vsluhforumID1/83897.html#16 Mon, 02 Feb 2009 06:53:12 GMT &gt;&gt;Утечка паролей со стороны пользователей - не моя зона ответственности. <br>&gt;&gt;"Проблемы индейцев шерифа не интересуют". <br>&gt;<br>&gt;подход просто супер <br><br>К сожалению, всех проблем пользователей мне всё равно не решить.<br><br>В порядке паранойи я вводил, например, обязательный FTPS с проверками клиентских сертификатов. Для тех пользователей, которые осознавали необходимость таких мер и были готовы терпеть связанные с этим неудобства. Однако, от утечки секретов со стороны пользователей это всё равно не спасает. Если раньше надо было спереть только логин и пароль, то теперь ещё надо спереть сертификат и ключ. Утечка всё равно возможна.<br> https://opennet.me/openforum/vsluhforumID1/83897.html#15 Sun, 01 Feb 2009 18:51:20 GMT &gt;&gt; вы видимо никогда не <br>&gt;&gt;слышали о вирусне выгребающей пароли из фтп клиентов, любезно сохраненные ламерастами-пользователями <br>&gt;<br>&gt;Утечка паролей со стороны пользователей - не моя зона ответственности. <br>&gt;"Проблемы индейцев шерифа не интересуют". <br><br>подход просто супер<br> https://opennet.me/openforum/vsluhforumID1/83897.html#14 Sat, 31 Jan 2009 20:52:04 GMT &gt; вы видимо никогда не <br>&gt;слышали о вирусне выгребающей пароли из фтп клиентов, любезно сохраненные ламерастами-пользователями <br><br>Утечка паролей со стороны пользователей - не моя зона ответственности.<br>"Проблемы индейцев шерифа не интересуют".<br>