User ohne Rechte (nur zum ssh-tunneln)

[bka]

hi,

ich will User auf meinem System anlegen damit sie per SSH diverse Ports auf den eigenen Rechner tunneln können. Dafür brauchen Sie auf dem Server jedoch keine Rechte. Ich kann ihnen jedoch nicht die Loginshell /bin/false geben - kommen ja sonst nicht mehr rein.

Kann ich den User soweit alle Rechte entziehen, dass sie z.b. nur noch in ihr eigenes Home kommen? Wenn ja wie?

Grüsse

bka

[seep]

Schaue Dir mal die rbash an (r = restricted).

[nil]

Hi,
rbash brauchst du nicht, /bin/false ist schon ganz ok. Nur der Aufruf muss richtig vom Client durchgeführt werden, wichtig ist die Option "-N".

Linux:

Code: Alles auswählen

ssh -N -L 1234:ziel:5678 ssh-server

Windows:

Code: Alles auswählen

plink -N -L 1234:ziel:5678 ssh-server 

[bka]

danke. war jetzt ein paar tage auf schulung und kommer nun erst dazu. werd das ganze mal ausprobieren.