[geloest] - SSH Zugriff fuer bestimmte user sperren

[xfon]

Hallo,

ich moechte auf meinem Debian Server den Zugriff per ssh einschraenken, und zwar im Bezug auf den User selbst und nicht im Bezug auf dessen IP.

So will ich zum Beispiel, dass der user test keine Berechtigung hat sich per ssh einzuloggen, von wo auch immer, sich aber trotzdem per ftp oder aehnlichem einloggen kann.

Ich habe viel nachgelesen, habe bis jetzt dazu nur loesungen gefunden, die mir erlauben in hosts.allow/host.deny hosts festzulegen, von denen der login gesperrt/erlaubt werden soll, nicht aber fuer user generell.

Danke

[zapper]

du kannst in der /etc/passd für den betreffenden user anstatt /bin/bash als shell /bin/false reinschreiben
damit geht auch ftp weiterhin.. und er kommt von nirgenwo drauf

[xfon]

das is korrekt, aber ich nehme ihm damit zb die moeglichkeit sich beim mailen anzumelden etc. was aber weiterhin laufen muss.

ich hatte das ganze auch bisher so geloest, nur will ich das eben aendern, weils nicht unbedingt die beste loesung ist wie ich finde...

[DeletedUserReAsG]

Das ist die normale Methode, bei entsprechender Konfiguration braucht der User weder für Mail, noch für ftp oder Ähnlichem eine Shell.

cu

[feltel]

Bei ProFTPD muss man dann aber Require Valid Shell (oder so ähnlich) auf Off setzen, denn standardmäßig lässt ProFTPD Logins nur von Usern mit einer validen Shell zu.

[eagle]

ich moechte auf meinem Debian Server den Zugriff per ssh einschraenken, und zwar im Bezug auf den User selbst und nicht im Bezug auf dessen IP.

So will ich zum Beispiel, dass der user test keine Berechtigung hat sich per ssh einzuloggen, von wo auch immer, sich aber trotzdem per ftp oder aehnlichem einloggen kann.

Die sshd_config bietet mit der Option AllowedUsers eine solche Möglichkeit.

AllowUsers

This keyword can be followed by a list of user name patterns, separated by spaces. If specified, login is allowed only for user names that match one of the patterns. '*' and '?' can be used as wildcards in the patterns. Only user names are valid; a numerical user ID is not recognized. By default, login is allowed for all users. If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins to particular users from particular hosts.

eagle

[xfon]

Genau nach so etwas hab ich gesucht!
Besten Dank!