Polskie Forum Użytkowników Debiana

Witajcie.

Jeżeli w proftpd dodam użytkownika, który ma dostęp do: To można się zalogować do ftp w proftpd ale i również poprzez ssh się można połączyć. Jeżeli jednak wybiorę: To wówczas nie ma dostępu do ftp jak i do powłoki (przez ssh).

Plik passwd: Dlaczego tak się dzieje i gdzie tu jest problem? Użytkownik nie może mieć dostępu do powłoki.

Jednym z rozwiązań może być: w konfiguracji ssh ograniczyć kto może się logować - opcja AllowUsers

Z tego co pamiętam, to kiedyś mi tak działało z tym /bin/false, więc nie powinno się ustawiać w ssh.

Przetestuj tak:
1) Użytkownik z ustawionym /bin/false
2) Wpis w /etc/shells

Jednak mam kolejny problem. Użytkownik ten aby miał możliwość wykonywania plików powłoki (*.sh) ale aby nie mógł się zalogować do konsoli to jak to zrobić?

Pozdrawiam,
Robert.

To po co ma wywoływać skrypty skoro się nie może zalogować aby je wywołać?
Albo może czegoś nie rozumiem?

Musi uruchamiać z corntaba jako ten użytkownik do uruchamiania aplikacji.

Sudo pomoże. A użytkownik może mieć co chce w /etc/passwd

Jak mam zabroniony dostęp do powłoki to sudo nie pomoże gdyż kieruje z konta użytkownika z powrotem na konto roota.

Jeśli zabraniasz mu dostępu do naturalnego interfejsu zarządzania plikami, to jak niby ma uruchamiać skrypty? Jeśli nie ma mieć dostępu do swojej przestrzeni domowej, to musisz zapewnić mu jakoś interfejs do uruchamiania skryptu (np. www) ale na pewno nie w proftpd.