Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-10-30 13:31:04
sznury - 
Członek DUG
- sznury
- Członek DUG
- Skąd: Trzebnica
- Zarejestrowany: 2005-10-27
Dostęp tylko przez ftp (FTPONLY)
Potrzebuje ograniczyć dostęp kilku userom ( ma być tylko przez ftp ). Jak to zrobić ?
Próbowałem coś i napsułem :).
Oto co zrobiłem:
Napisałem skrypt informujący: ftponly
#!/bin/sh
#
# ftponly script
#
echo "Nie masz dostepu przez ssh"
#
w /etc/passwd zmienilem userowi /bin/bash na /sciezka/do/ftponly a potem dodalem do /etc/shells /sciezka/dp/ftponly
Po tym wszystkim user nie moze sie zalogowac nijak. Kiedy wroce do poprzednich ustawien tez nie moze sie za sshowac. Co napsułem ? Jak naprawić i zrobic jak należy ?
Offline
#2 2005-10-30 16:04:08
Phrozen^Tux - Członek DUG
- Phrozen^Tux
- Członek DUG
- Skąd: DC - District Cracovia :)
- Zarejestrowany: 2005-10-14
Re: Dostęp tylko przez ftp (FTPONLY)
Ja bym zrobil tak:
W /etc/passwd zostawil jako shell /usr/bin/false
a w /etc/shells ustawil tak
/bin/bash
/bin/tcsh
/bin/csh
/bin/ash
/bin/ksh
/bin/zsh
/usr/bin/false
a sam /usr/bin/false dal jako link symboliczny do /bin/false
U mnie to dziala wysmienicie :) Prawdopodobnie nie dizala Ci dlatego ze skypt nie odwoluje sie do shella - musialbys wstawic tam jakies polecenie wywolania shella (/bin/false) itp Jako domyslnego shella mozna uzywac wlasciwie bardoz roznych rzeczy w skryptach (ja czasami robie domyslne przekierowanie na inny serwer), ale jesli na koniec tego skryptu nie trafisz na jakis rzeczywisty shell - uzytkownik nie bedize mogl sie zalogowac ...
Pozdrawiam
gg: 1640760 Linux Registered User: #289621
[img]http://markooff.net/obrazki/avatars/runningslack.gif[/img] [img]http://markooff.net/obrazki/avatars/debian.jpg[/img] [img]http://markooff.net/obrazki/avatars/powerlogo.gif[/img]
Offline
#3 2005-10-30 22:44:30
BiExi - matka przelozona
Re: Dostęp tylko przez ftp (FTPONLY)
no 2 spooby
1. w konfigu do ssh zabronic logowania sie userom z konkretnej grupy
2. zrobic odzielna baze kont dla ftp np na mysklu o ile twoj ftep to potrafi :]
[url=http://dug.net.pl][b]DUG[/b][/url]
Offline
#4 2005-10-31 08:28:29
sznury - Członek DUG
- sznury
- Członek DUG
- Skąd: Trzebnica
- Zarejestrowany: 2005-10-27
Re: Dostęp tylko przez ftp (FTPONLY)
a sam /usr/bin/false dal jako link symboliczny do /bin/false [/quote]
a czy musi to byc link ? nie moze byc bezposrednio ?
Problemem jest to, ze po zmianie jakiej dokonalem( post pierwszy ) nie moge powrocic do dostepu przez ssh. Nie wiem jak to naprawic... Jakies rady ? Zamienilem w /etc/passwd z /bin/false na /bin/bash i tym razem przy logowaniu z roota na usera ( ktorego ustawienia zmienilem ) dostaje : "Brak powloki". Cos sie jeszcz chyba zmienilo tyle ze nie wiem co ...
Offline
#5 2005-11-08 23:09:19
Prezu - Masta Haka
- Prezu
- Masta Haka
- Skąd: Trzebnica
- Zarejestrowany: 2005-06-02
Re: Dostęp tylko przez ftp (FTPONLY)
Rozwiązaliśmy ze Sznurym to misterium. ;) W /etc/passwd po /bin/bash spacja była.
Offline
#6 2005-11-09 15:20:50
Phrozen^Tux - Członek DUG
- Phrozen^Tux
- Członek DUG
- Skąd: DC - District Cracovia :)
- Zarejestrowany: 2005-10-14
Re: Dostęp tylko przez ftp (FTPONLY)
[b]AA[/b]AAAaaaa...... :)
(ostatni post sponsorowaly literki: <spacja> <spacja> oraz <spacja>)
Pozdrawiam
gg: 1640760 Linux Registered User: #289621
[img]http://markooff.net/obrazki/avatars/runningslack.gif[/img] [img]http://markooff.net/obrazki/avatars/debian.jpg[/img] [img]http://markooff.net/obrazki/avatars/powerlogo.gif[/img]
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00014 | SET CHARSET latin2 |
| 0.00007 | SET NAMES latin2 |
| 0.00141 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='52.15.254.112' WHERE u.id=1 |
| 0.00081 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '52.15.254.112', 1738325578) |
| 0.00095 | SELECT * FROM punbb_online WHERE logged<1738325278 |
| 0.00072 | SELECT topic_id FROM punbb_posts WHERE id=16859 |
| 0.00012 | SELECT id FROM punbb_posts WHERE topic_id=2078 ORDER BY posted |
| 0.00081 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2078 AND t.moved_to IS NULL |
| 0.00008 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00128 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2078 ORDER BY p.id LIMIT 0,25 |
| 0.00133 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2078 |
| Total query time: 0.00772 s | |