unix-system benutzerkennungen

[fenster]

hallo

wie kann ich an einem unix-system benutzterkennungen definieren , unter
denen sich niemand direkt am rechner anmelden kann ?


gruß
fenster

[feltel]

Falls Du meinst, das sich niemand damit einloggen können soll, so lege für den User eine nicht-gültige Shell (z.B. /bin/false) fest. Dazu mit diese Shell in /etc/shells stehen. Wenn das so ist, dann kannst Du mit "chsh" die Shell des Users festlegen.

[spiffi]

Genu wie unter Linux. In der /etc/passwd die Shell des Benutzers auf /bin/false setzen.

[Beowulf666]

und feltel gewinnt mit SAGENHAFTEN 15 Sekunden Vorsprung!

[fenster]

hallo

ich habe da eingentlich gemeint :
was muss ich machen damit sich der user über eine login shell einloggen kann ???



gruß
fenster

[feltel]

Da hörte sich "wie kann ich an einem unix-system benutzterkennungen definieren , unter
denen sich niemand direkt am rechner anmelden kann ?" aber anders an. Damit ein User sich einloggen kann, muss eine gültige Shell für seinen Account definiert sein. Wähle also wiederrum mit dem Tool "chsh" eine gültige Shell (z.B. /bin/bash, oder /bin/tcsh oder /bin/csh) für den User aus. Die gebräuchlichste Shell unter GNU/Linux ist die Bash (/bin/bash).

[fenster]

hallo

das ist so ein bescheuerte fragestellung von der schule

die meinem wahrscheinlich damit "niemand direkt am rechner anmelden"

dass sich ein normaler user nicht als root anmelden kann denke ich mal

denn als user ist er ja nicht direkt am rechner ángemeldet denke ich mal ?

der einzige der sich direkt am rechner anmelden kann ist root oder ?



gruß
fenster

[feltel]

denn als user ist er ja nicht direkt am rechner ángemeldet denke ich mal ?

Warum denn nicht? Ich sitz zuhause vor meiner Maschine und melde mich als "feltel" am Rechner an. Da bin ich dann ein ganz normaler User mit eingeschränkten Rechten. Wenn ich administrieren will, dann meld ich mich halt als root an.

der einzige der sich direkt am rechner anmelden kann ist root oder ?

Nein, nicht per default. Nur wenn root die eingerichteten User in der von mir oben erwähnten Weise einschränkt (macht i.d.R. aber nur bei Serversystemen, z.B. Mailservern, sinn).