Une autre solution est d'utiliser les hosts.allow et hosts.deny du tcpwrapper.
Tu authorise seulement les connexion sur le port 21 (ftp) et pas sur les autres...

Stéphane BENOLIEL wrote:

> il suffit que tu ne donne pas de shell a ton user, il poura faire du ftp mais pas
> de telnet
> exemple tu done /bin/false comme shell.
>
> [EMAIL PROTECTED] wrote:
>
> > Salut,
> > J'ai un serveur ftp et un serveur telnet qui tournent sur ma machine (entre
> > autres).
> > Le problème est que pour autoriser qqun a se connecter en ftp, je suis (enfin
> > ... je crois) obligé de créer un compte (/etc/passwd, etc...).
> > La personne peut donc se connecter en telnet (ce que je ne veux surtout pas
> > !! :) ).
> > J'utilise wu-ftp. Comment puis-je faire pour changer cela ? Existe t-il une
> > restriction sur le serveur telnet afin d'empecher un utilisateur de se loger
> > en telnet sur ma machine ? (un deny ou qque chose comme ca ??)
> > Ct
> >
> > ______________________________________________________________________________
> > ifrance.com, l'email gratuit le plus complet de l'Internet !
> > vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP...
> > http://www.ifrance.com/_reloc/email.emailif
begin:vcard 
n:BENOLIEL;St�phane 
tel;fax:04 42 72 65 68
tel;work:04 42 72 65 69 
x-mozilla-html:FALSE
url:http://www.aacom.fr
org:<a href="http://www.aacom.fr"><img src="http://www.aacom.fr/images/_log_aacom.gif" border=0></a>
version:2.1
email;internet:[EMAIL PROTECTED]
title:Ing�nieur Syst�me et S�curit�
adr;quoted-printable:;;120 avenue du marin blanc=0D=0AZI Les Paluds=0D=0A;Aubagne;;13685 Cedex;France
fn:St�phane BENOLIEL
end:vcard

Répondre à