Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Restriction des usagers ayant accès à SSH

FirenzeX

Bonjour,

Mon problème est le suivant:
Tous les services sur Fedora (ftp, httpd, ssh, etc.) utilisent le fichier central passwd de Linux. J'ai un usager à qui je dois donner un accès FTP (vsftpd). Il a son compte, tout fonctionne bien. Mais le problème, je ne veux pas lui donner accès à d'autres services. SSH plus précisément. Est-ce qu'il existe un moyen de restreindre les accès à SSH ? C'est OpenSSH 4.2 je crois, la plus récente version, installée hier avec yum.

Ainsi, mon usager X ne pourrait accéder qu'aux services pour lesquels je lui donne l'autorisation.

Merci et joyeux Noël par la même occasion,

FirenzeX

drpixel

Le plus simple est de lui donner le shell /bin/false ou /sbin/nologin, ainsi il ne pourra pas faire de login ssh.

Amerzone

ça consiste en quoi de donner un shell /bin/false ou /sbin/nologin
comment on fait..

drpixel

/bin/false ou /sbin/nologin sont des programmes qui retournent des erreurs et au final empêchent le login.
Pour le modifier tu édites le fichier /etc/passwd.

drpixel:x:500:500:Dr Pixel:/home/drpixel:/bin/bash

Chez moi par exemple /bin/bash est le shell de mon username.
Il te suffit de changer /bin/bash en /bin/false.

test:x:501:501::/home/test:/bin/false

Salokyn

Tout ceci est aussi accessible en graphique depuis
Environnement de bureau/Paramètres du système/Utilisateurs et groupes
pour ceux qui préfèrent.

drpixel

Tout ceci est aussi accessible en graphique depuis
Environnement de bureau/Paramètres du système/Utilisateurs et groupes
pour ceux qui préfèrent.

Décidemment, je n'ai jamais le reflexe graphique ... MDR :-D

Anvil

c'est mal d'editer etc/{group,passwd,shadow} a la main, ca ne se fait pas. Il faut utiliser usermod/groupmod. toujours. Ou un outil graphique.

Sinon pour repondre a la question, vous seriez gentils de lire la page de manuel de sshd/sshd_config.

DenyUsers
This keyword can be followed by a list of user name patterns, separated by spaces. Login
is disallowed for user names that match one of the patterns. ?*? and ??? can be used as
wildcards in the patterns. Only user names are valid; a numerical user ID is not recog-
nized. By default, login is allowed for all users. If the pattern takes the form
USER@HOST then USER and HOST are separately checked, restricting logins to particular
users from particular hosts.

Ca me parait correspondre a la description demandee.