SFTP På Solaris 10
Hei folkens,
du kan prøve dette,
for hver av disse brukerne,
1. endre hans / hennes skall til / bin / false
2. legg til / bin / false til/etc / shells fil. Hvis/etc / shells ikke eksisterer, opprett den.
Samme ting kan gjøres I AIX for samme formål. 🙂
Med vennlig hilsen
Laker
— Opprinnelig Melding —
Fra: Shaun via solaris-l <[email protected]>
Til: zhu_laker <[email protected]>
Sendt: 2. Mai 2007 2:19: 08 AM
Emne: Re: SFTP På Solaris 10
jeg pleide å gjøre noe med ftp der jeg redigerte passwd-oppføringene for
enkelte brukere skal være noe / bin / noshell, og legg deretter til den oppføringen til
/etc/shells-filen. Det betydde at enhver type ekstern tilgang ville
avvise brukere som ikke hadde et ekte skall, men ftp sjekker bare for
– oppføringen i / etc / shells, slik at de får tilgang.
har aldri prøvd dette med ssh / sftp, så du må teste den. har du
sjekket ssh config-filen for å se om det er noen alternativer der inne.
den andre måten kan være hvis du brukte en ftp-server (noe som wu eller
pro), gjør det samme, men du tvinger en tunnel gjennom ssh.
Kan ikke huske nøyaktige detaljer, men har sett ting som dette gjort for
webmin og nis, hvor demonen er startet, og jeg tror det ble rør inn i
en løpende ssh-server slik at tilkoblinger ble gjort fra klienten
gjennom en kryptert ssh-kanal. Må kanskje kjøre en egen ssh
server på en annen port. du må google det skjønt.
kan alltid bruke en sone som inneholder alle kontoene du ikke vil
for å få tilgang til hovedsystemet via ssh.
skål
Shaun
ggunselm via solaris-l skrev:
>
>
>jeg har nylig gått på jakt etter Det samme På Solaris 9. Det ser ut som
> alle veier fører til noe som bruker chroot(en eller annen måte). Jeg ga
> opp. Forhåpentligvis vil du ha bedre hell.
>
>Glen
>
>
>
>>>>»vijay via solaris-l» 5/1/2007 8:58
>>>>
>>>>
>AM >>>
>
>
>Hei Folkens,
>
>Vi bruker Solaris 10. Vi har noen få brukere som bruker ssh og sftp . Vi ønsker
>for å begrense noen av brukerne til å få tilgang til bare sftp . Kan noen gi meg råd
> om hvordan du konfigurerer dette?
>
>Takk er forhånd
>
>Med Vennlig Hilsen
> Vijay
>
>
>
>
>
>
>
>
>
>
>
>
vær smartere enn spam Se hvor smart SpamGuard er på å gi søppelpost støvelen med Den Helt Nye Yahoo! Post på http://mrd.mail.yahoo.com/try_beta?.intl=ca