Avatar billede dex_dexter Nybegynder
19. november 2001 - 22:32 Der er 12 kommentarer og
1 løsning

limit en bruger over ssh

jeg har en bruger på min debian som syntes det er sjovt at lave scripts der ser nogen lunde sådan her ud.

uptime | mail root
./denherfil

og så køre skidtet.

hvordan kan man forhindre ham i det?
og hvorfor virker denyusers ikke i ssh_config ?
Avatar billede morw Nybegynder
19. november 2001 - 22:35 #1
Du kan vel ændre adgang til uptime via chmod, så brugeren ikke har adgang til denne komando.

se evt. www.o0o.dk
Avatar billede dex_dexter Nybegynder
19. november 2001 - 22:36 #2
hvordan er det lige man gør det?
Avatar billede morw Nybegynder
19. november 2001 - 22:38 #3
Du giver kun root adgang, men jeg må indrømme jeg ikke er sikker på hvordan
Avatar billede dex_dexter Nybegynder
19. november 2001 - 22:41 #4
su bruger
chmod 007 /usr/bin/uptime virker ikke :(
Avatar billede dex_dexter Nybegynder
19. november 2001 - 22:52 #5
aha...

su root
chmod 770 /usr/bin/uptime.

så siger den denied ved brugere så det virker
:)
kan du så knække den med ssh_config?
Avatar billede morw Nybegynder
19. november 2001 - 23:04 #6
Sæt en linie ind med dem der skal have lov:

AllowUsers user1 user2 user3
Avatar billede morw Nybegynder
19. november 2001 - 23:05 #7
Husk

etc/init.d/ssh restart
Avatar billede dex_dexter Nybegynder
19. november 2001 - 23:08 #8
i did... den brokker sig .... over allowusers
Avatar billede dex_dexter Nybegynder
19. november 2001 - 23:09 #9
svar lige så for du points
Avatar billede dex_dexter Nybegynder
19. november 2001 - 23:10 #10
lige et extra spm, hvordan kan man udspoinere users?
altså en realtime \"w\"
Avatar billede morw Nybegynder
19. november 2001 - 23:11 #11
Jeg er også newbie, så jeg er sku løbet tør for flere gode råd.
Avatar billede dex_dexter Nybegynder
19. november 2001 - 23:13 #12
vi newbies skal holde sammen :)
men det virker da nu, nu kan han verken mail eller uptime så....
Avatar billede dex_dexter Nybegynder
19. november 2001 - 23:15 #13
shit jeg staver idag, bær over med mig
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester