[gelöst] SSH - Eine Session pro Benutzer

[ThorstenS]

Hat er doch schon.
Du schreibst severin hard maxlogins 1 oder @users hard maxlogins 1 in deine /etc/security/limits.conf und dein SSHd lässt dich oder Mitglieder der Gruppe users nur noch einmal rein.
Vorraussetzung ist das hier (Standard bei debian):

Code: Alles auswählen

$ grep PAM /etc/ssh/sshd_config
# some PAM modules and threads)
UsePAM yes

und das hier (ebenfalls Standard bei debian)::

Code: Alles auswählen

$ grep limit /etc/pam.d/sshd
# access limits that are hard to express in sshd_config.
# Set up user limits from /etc/security/limits.conf.
session    required     pam_limits.so

[uname]

Genau. Diese Version würde ich auch bevorzugen. Die ~/bash_login oder wie die Datei heisst kann vom Anwender evtl. modifiziert werden. Die PAM-Geschichte ist genau für den Zweck vorgesehen.

[severin]

ups. Ist mir entgangen. Besten Dank!

[ThorstenS]

ups. Ist mir entgangen. Besten Dank!

gerne. Auch interessant ist maxsyslogins - siehe limits.conf

Genau. Diese Version würde ich auch bevorzugen. Die ~/bash_login oder wie die Datei heisst kann vom Anwender evtl. modifiziert werden. Die PAM-Geschichte ist genau für den Zweck vorgesehen.

Stimmt, wobei man ja dem mittels chattr -i einen Riegel vorschieben könnte. Sauberer ist die pam-Lösung von goeb allemal.