Login nur über "su" zulassen

[mr_kaktus]

Hi @all,

gibt es eine möglichkeit den User so weit zu beschränken, dass er sich nicht mehr über die Konsole einloggen kann, sondern nur noch über "su username" ?

[lordy]

usermod -s /bin/false <USER>

[mr_kaktus]

Wenn ich das Ausführe, dann gebe ich ja dem User die Shell false und dann kann er sich gar nicht mehr einloggen. Ich will, dass der Login über Putty z.B. nicht mehr funkioniert, sondern nur noch über "su - username".

[lordy]

Unter Linux gibt es aber den wunderbaren Parameter -s für su:

su - <USER> -s /bin/bash

und schon hast du eine Shell unter dem User, auch wenn er /bin/false als Default-Shell hat.

[mr_kaktus]

Oh, dass wuste ich nicht, danke für den Tipp. :uli

[Carnie]

Putty baut die Verbindung ja über SSH auf. Kannst also auch einfach in der sshd_conf (liegt normalerweise im etc Ordner) anpssen welche User nicht zugreifen dürfen.

[Schlaubi]

Putty baut die Verbindung ja über SSH auf. Kannst also auch einfach in der sshd_conf (liegt normalerweise im etc Ordner) anpssen welche User nicht zugreifen dürfen.

hihi fast - wohl eher andersherum (User, die Zugriff haben dürfen konfigurieren), da der Parameter "AllowUsers" heißt.

PS: Reload der SSH-Konfiguration bei Änderung nicht vergessen - sonst werden deine Änderunge nicht wirksam.

[Carnie]

er kann auch die denyusers option nehmen je nachdem was für ihn besser geeignet ist