SSH kun ROOT

Hej Daniel

Som udgangspunkt kan root ikke logge ind via SSH da ideen er at man logger ind som sin normale bruger, os så (når man har brug for det) laver en \"su -\" for at opgradere sig til root.

De almindelige brugere har typisk begrænset adgang til maskine og kan altså ikke \"fjernstyre\" den selvom de kan logge ind. Hvis der er brugere der ikke skal kunne logge ind skal du oprette dem som \"mail-only\" eller lignende. Det svare til at sætte deres consol (det program der startes ved login) til noget ikke eksisterende. Dermed kan de ikke logge ind via ssh/telnet/consollen.

Jeg kører Mandrake 8 - Har du nogle idéer om hvordan man sætter mail-only der!?

Hvis du bruger et grafisk værktøj til at oprette brugerne er det typisk et valg på dette tidspunkt. Men jeg ved det faktisk ikke da jeg kun bruger linux til server, og derfor kun kører terminal...

ok prøver - userconf!

Hvis brugerne kun henter post på maskinen kan du sætte deres shell til false. Så kan de ikke logge ind.

Hjælp mig med hvordan jeg skal gøre!

Det er nøjagtigt det jeg har talt om, det gøres nemmest ved at oprette dem som \"mail only\".
Eneste anden måde jeg kender er at rette direkte i conffilen - og det er ret farligt når det er passwd filen, da det kan fucke ting....

Kan i ikke lave en guide til hvordan man gør på en mandrake 8 bøvs!

Flere point afsat!

Kender desværre ikke mandrake.
I gode gamle linuxconf (RedHat 6.1) var det når man oprettede brugeren hvor man enten oprettede som almindelig bruger eller som \"mail only\".
Hvis du kan det kan du jo evt slette og genoprette dine brugere....

Den nemmeste måde at begrænse SSH adgang er ved at tilføje fx.
AllowUsers brian benny bjarke
i din sshd.config
med ovenstående eksempel er det kun brian, benny og bjarke der kan ssh til din maskine - alle andre logins vil blive afvist.
Men som det er sagt ovenfor er det ikke nogen god ide at lade root kunne ssh.

hvis du har nogle spm: ice# 130664926
så poster jeg dialogen her...