The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Запретить пользователю ssh но открыть FTP"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Авторизация и аутентификация / Linux)
Изначальное сообщение [ Отслеживать ]

"Запретить пользователю ssh но открыть FTP"  +/
Сообщение от serg (??) on 28-Июн-14, 17:13 
Подскажите, имеем Ubuntu 14.04.
На ней установлен sshd и vsftpd. Все ставилось через apt-get instal...

Так вот, когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config
то доступ на ftp пропал.

Как сделать, чтобы пользователи ходили только по ftp или sftp?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Запретить пользователю ssh но открыть FTP"  +/
Сообщение от pavel_simple (ok) on 29-Июн-14, 22:56 
> когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config

чего сделал?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Запретить пользователю ssh но открыть FTP"  +/
Сообщение от rusadmin (ok) on 04-Июл-14, 12:41 
> Подскажите, имеем Ubuntu 14.04.
> На ней установлен sshd и vsftpd. Все ставилось через apt-get instal...
> Так вот, когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config
> то доступ на ftp пропал.
> Как сделать, чтобы пользователи ходили только по ftp или sftp?

проще всего отобрать шелл у пользователя в /etc/passwd
Замените значение /bin/bash (или какой у вас шелл) на /sbin/nologin например

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Запретить пользователю ssh но открыть FTP"  +/
Сообщение от Andrey Mitrofanov on 04-Июл-14, 13:24 
> Так вот, когда добавил группу как запрещенную в пользователя в /etc/ssh/sshd_config
> то доступ на ftp пропал.

А надо ж было отнять у пользователя группу, разрешающую ssh. Если настроено, как в el6 (см.ниже).

ftp может пропасть по куче причин. Например, права на /ftp (cd не может сделать под пользователем), shell в /dev/false (говорят, мешает). Наверняка есть много других причин...

> Как сделать, чтобы пользователи ходили только по ftp или sftp?

На el6 по ssh пускают только пользователей из группы sshd вот так:

# grep AllowGroups /etc/ssh/sshd_config
AllowGroups sshd

В vsftpd, Судя по интернетам (google://vsftpd users allowed), то же делается списком пользователей в файле и userlist_enable=YES и ко.

После изменения как одного (добавления/уделения группы у пользователя), так и другого (редактирования файла) может понадобиться перезапуск соотв.службы, и запущенные, но не завершённые сессии могут быть не прерваны.

---
Возможно, для vsftpd есть вариант настройки с группой - через права на конень /ftp.
freelinuxtutorials.com/tutorials/setting-up-ftp-server-via-vsftpd/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Запретить пользователю ssh но открыть FTP"  +/
Сообщение от Ник (??) on 08-Июл-14, 14:47 
>[оверквотинг удален]
> AllowGroups sshd
> В vsftpd, Судя по интернетам (google://vsftpd users allowed), то же делается списком
> пользователей в файле и userlist_enable=YES и ко.
> После изменения как одного (добавления/уделения группы у пользователя), так и другого (редактирования
> файла) может понадобиться перезапуск соотв.службы, и запущенные, но не завершённые сессии
> могут быть не прерваны.
> ---
> Возможно, для vsftpd есть вариант настройки с группой - через права на
> конень /ftp.
> freelinuxtutorials.com/tutorials/setting-up-ftp-server-via-vsftpd/

Подобное ограничение делается в две команды.

Сначала в /etc/passwd для пользователя меняете шелл на /bin/date например.
Далее вносите этот шелл в /etc/shells и в итоге по ссш пользователя не будет пускать а по фтп будет

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру