Comment permettre à un utilisateur de se connecter en utilisant " su - Benutzer "mais empêcher l'utilisateur de se connecter en utilisant SSH ?
J'ai essayé de régler le Shell sur /bin/false mais quand j'essaie de su ça ne marche pas.
Existe-t-il plusieurs façons d'autoriser uniquement les connexions par su ?
Est-ce que SSH AllowUser la voie à suivre ? (comment dois-je m'y prendre si c'est la voie à suivre)
Vous pouvez utiliser AllowUsers / AllowGroups si vous n'avez que quelques utilisateurs/groupes qui sont autorisés à se connecter via ssh ou DenyUsers / DenyGroups si vous n'avez que quelques utilisateurs/groupes qui sont no autorisé à se connecter. Notez que cela ne limite que la connexion via ssh, les autres moyens de connexion (console, ftp, ...) sont toujours possibles. Vous devez ajouter ces options à votre /etc/ssh/sshd_config pour la plupart des installations ssh.
Si vous avez mis le login Shell à /bin/false vous pouvez utiliser su -s /bin/bash user (remplacer /bin/bash avec le Shell de votre choix)
Merci beaucoup à tous. Je ne m'attendais pas à recevoir plus de deux votes positifs sur ma question :) J'aime le "su -s ..." construire beaucoup et la console/ftp est un bon point. Je cherchais vraiment quelque chose comme "su -s".
L'astuce su -s est géniale. Je l'utilise tout le temps pour les comptes système pour lesquels je dois tester les permissions, par exemple, apache, nobody, etc. Je fais habituellement su - user -s /bin/bash. L'argument facultatif - peut être utilisé pour fournir un environnement similaire à celui auquel l'utilisateur pourrait s'attendre s'il se connectait directement.
Si un compte n'a pas de mot de passe ( passwd -d nom d'utilisateur ), ils ne peuvent pas se connecter de manière interactive (console, SSH, etc.). S'ils ont un Shell valide, su fonctionnera toujours. Notez le "interactivement", cependant ; si quelqu'un décide de configurer une paire de clés SSH pour le compte, cela fonctionnera !
Est-ce que l'utilisateur doit avoir un Shell valide pour su ? Je suis presque sûr que vous êtes toujours dans la même Shell d'origine après avoir su vers un autre utilisateur... vous ne vous connectez pas réellement comme l'autre utilisateur... Donc, juste mettre le Shell à /dev/null pourrait fonctionner aussi bien.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
