Wie kann ich verhindern, dass bestimmte User sich .. gelöst

[za0]

Hallo liebe Debiangemeinde,

wie kann ich verhindern, dass bestimmte User sich über ssh einloggen können?
Alle User haben einen Account und können sich lokal am Rechner einloggen.
Ein Teil davon soll sich über ssh nicht einloggen dürfen.

[mauser]

hi,

in der sshd config:

Code: Alles auswählen

DenyUsers User1,user2

oder auch DenyGroup.
mfg
mauser

[jhr-online]

Du kannst auch in der /etc/passwd die shell von bash auf false setzen, falls die User auch keinen lokalen Zugriff brauchen.

jhr

[nil]

Ich würde eher

Code: Alles auswählen

AllowUsers 
AllowGroups

in sshd_config nutzen. Am besten per Gruppe, ist wohl am übersichtlichsten.

Anmerkung: mit /bin/false könnte sich der Benutzer immer noch einen SSH-Tunnel graben, z.. mit plink.exe (gehört zu putty) oder ssh -L .

[za0]

Vielen Dank!

[meandtheshell]

@all

nil hat Recht

Man erlaubt nur jene (hier User) die man möchte <--- white listing
Den Fall mit DenyUser etc. halte ich hier für konzeptionell falsch <--- black listing

markus