URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 13535
[ Назад ]
Исходное сообщение
"Как заблокировать на время pop3-юзера?"
Отправлено Medlar , 19-Фев-02 15:17 
нУЖНО, ЧТОБЫ НЕКИЙ ЮЗЕР НЕ МОГ ЛОГИНИТЬСЯ ПО POP3.

По умолчанию, у всех pop3-юзеров /bin/false в качестве shell
Пробовались следующие варианты:
baduser:*:......... :/bin/false
baduser:*:......... :/dev/null
baduser:*:...::/dev/null:/bin/false
Не помогает.
Удалять его, а потом снова заводить не хотелось бы. Подскажите, какие еще способы решения этой проблемы? Есть конечно вариант прописать в качестве shell некий скрипт, который будет тут же делать logout, но хотелось бы что-то попроще.

Содержание
Сообщения в этом обсуждении
"RE: Как заблокировать на время pop3-юзера?"
Отправлено mix , 19-Фев-02 15:30 
права на ящик отними...
"RE: Как заблокировать на время pop3-юзера?"
Отправлено lavr , 19-Фев-02 15:52 
>нУЖНО, ЧТОБЫ НЕКИЙ ЮЗЕР НЕ МОГ
>ЛОГИНИТЬСЯ ПО POP3.
>
>По умолчанию, у всех pop3-юзеров /bin/false
>в качестве shell
>Пробовались следующие варианты:
>baduser:*:......... :/bin/false
>baduser:*:......... :/dev/null
>baduser:*:...::/dev/null:/bin/false
>Не помогает.
>Удалять его, а потом снова заводить
>не хотелось бы. Подскажите, какие
>еще способы решения этой проблемы?
>Есть конечно вариант прописать в
>качестве shell некий скрипт, который
>будет тут же делать logout,
>но хотелось бы что-то попроще.
>

многие pop3 демоны читают /etc/ftpusers или нечто
подобное, см sources - внес туда и усе, залочил,
вынес оттуда - заработал pop3

"RE: Как заблокировать на время pop3-юзера?"
Отправлено Андрей , 19-Фев-02 20:21 
>>нУЖНО, ЧТОБЫ НЕКИЙ ЮЗЕР НЕ МОГ
>>ЛОГИНИТЬСЯ ПО POP3.
>>
>>По умолчанию, у всех pop3-юзеров /bin/false
>>в качестве shell
>>Пробовались следующие варианты:
>>baduser:*:......... :/bin/false
>>baduser:*:......... :/dev/null
>>baduser:*:...::/dev/null:/bin/false
>>Не помогает.
>>Удалять его, а потом снова заводить
>>не хотелось бы. Подскажите, какие
>>еще способы решения этой проблемы?
>>Есть конечно вариант прописать в
>>качестве shell некий скрипт, который
>>будет тут же делать logout,
>>но хотелось бы что-то попроще.
>>
>
>многие pop3 демоны читают /etc/ftpusers или
>нечто
>подобное, см sources - внес туда
>и усе, залочил,
>вынес оттуда - заработал pop3

точно, например на Qmail достаточно отнять права на каталог почты у пользователя - и pop3 сеанс разорвется по ошибке access denied

"RE: Как заблокировать на время pop3-юзера?"
Отправлено _nick_ , 19-Фев-02 22:17 
>>>нУЖНО, ЧТОБЫ НЕКИЙ ЮЗЕР НЕ МОГ
>>>ЛОГИНИТЬСЯ ПО POP3.
>>>
>>>По умолчанию, у всех pop3-юзеров /bin/false
>>>в качестве shell
>>>Пробовались следующие варианты:
>>>baduser:*:......... :/bin/false
>>>baduser:*:......... :/dev/null
>>>baduser:*:...::/dev/null:/bin/false
>>>Не помогает.
>>>Удалять его, а потом снова заводить
>>>не хотелось бы. Подскажите, какие
>>>еще способы решения этой проблемы?
>>>Есть конечно вариант прописать в
>>>качестве shell некий скрипт, который
>>>будет тут же делать logout,
>>>но хотелось бы что-то попроще.
>>>
>>
>>многие pop3 демоны читают /etc/ftpusers или
>>нечто
>>подобное, см sources - внес туда
>>и усе, залочил,
>>вынес оттуда - заработал pop3
>
>точно, например на Qmail достаточно отнять
>права на каталог почты у
>пользователя - и pop3 сеанс
>разорвется по ошибке access denied
>


А не проще просто на время в файл /etc/shadow в поле пароля добавить левый символ. например в начало пароля поместить *?

"RE: Как заблокировать на время pop3-юзера?"
Отправлено mix , 20-Фев-02 12:16 

>А не проще просто на время
>в файл /etc/shadow в поле
>пароля добавить левый символ. например
>в начало пароля поместить *?
>


имхо операций руками нааамного больше :)
а так только chown root.root /path/to/mbox

"RE: Как заблокировать на время pop3-юзера?"
Отправлено Paul , 20-Фев-02 16:39 
заблокировать юзера, поставив в файле паролей заместо пароля "!"
"RE: Как заблокировать на время pop3-юзера?"
Отправлено Hermit , 20-Фев-02 17:36 
>нУЖНО, ЧТОБЫ НЕКИЙ ЮЗЕР НЕ МОГ
>ЛОГИНИТЬСЯ ПО POP3.
>
>По умолчанию, у всех pop3-юзеров /bin/false
>в качестве shell
> ...
>Есть конечно вариант прописать в
>качестве shell некий скрипт, который
>будет тут же делать logout,
>но хотелось бы что-то попроще.
>

ИМХО, в данном случае shell не причем. А если нужно просто lock/unlock account, и не ручками :), то может подойдет `passwd --lock/--unlock accountName` ?


"RE: Как заблокировать на время pop3-юзера?"
Отправлено ssv , 21-Фев-02 12:58 
В FreeBSD :
chpass user_name
Expire: введи дату