Re: [FUG-BR] bloquear SCP/SFTP, mesmo com SCP fallback

2010-01-05 Por tôpico Leandro Disconzi Vieira
Para resolver seu problema, instale o rssh.

Troque as linhas passwd e group pelas linhas abaixo no arquivo
nsswitch.conf.

passwd: compat
passwd_compat: ldap
group: compat
group_compat: ldap

Se você estiver utilizando ldap ou nis, basta colocar no final do
arquivo passwd a linha abaixo:
+::/bin/rssh

Com isso todos os usuário ldap ou nis, passaram a ter a shell rssh, e
não mais sh ou bash, ou csh.

Este truque também funciona com o Debian linux.

Boa sorte.

Leandro.

lhcarr...@gmail.com wrote:
 Pois é.. O jeito vai ser negar todo mundo mesmo. Qualquer descoberta
 eu posto aqui.

 Obrigado pelas dicas.
 Henrique

 2010/1/4 Jorge Petry jo...@bsd.com.br:
   
 Use a diretiva AllowUsers dentro do arquivo sshd_config para limitar
 os usuários que conectam. Assim serão obrigados a usar o FTP ou o que
 você determinar.

 Abraço.

 Jorge Petry.


 lhcarr...@gmail.com escreveu:
 
 Olá pessoal. Primeiramente, um Feliz 2010 para todos.

 Eu gostaria de desabilitar o SCP/SFTP mas estou esbarrando em um
 problema, Bom, antes de mais nada, vamos explicar.. Eu gostaria que
 meus usuários só tivessem acesso às suas áreas pelo FTP, sem nenhuma
 possibilidade de linha de comando. Se eu utilizar o SCP/SFTP nativo,
 os usuários também vão ter acesso à linha de comando através do SSH.
 Não quero isso. Resolvi bloquear então o SCP/SFTP, comentando a linha
 Subsystem no sshd_config, e instalar, depois, um outro programa como
 o bsdftpd-ssl. Acontece que existe uma opção em alguns programas de
 SCP, como o WinSCP, que é a SCP fallback. Com ela habilitada, o
 sistema dá acesso aos arquivos do usuário. Gostaria de saber se não
 existe como bloquear esta opção e fazer com que o SCP/SFTP do SSH seja
 completamente desabilitado.

 Obrigado pela atenção
 Henrique
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

   
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

 
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
   
attachment: leandro.vcf-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] Criação de contas de usuário

2009-05-08 Por tôpico Leandro Disconzi Vieira

Oi pessoal!!

Gostaria de saber ser existe algum tipo de restrição, quanto a criar, 
nome usuário com mais de 8 caracteres.
Se não existe problemas, qual seria o tamanho maxímo da nome da conta do 
usuário.

E quanto aos logs, altera em na visualização algo? No caso, nomes truncados.

Leandro.
begin:vcard
fn:Leandro Disconzi Vieira
n:Disconzi Vieira;Leandro
email;internet:lean...@inf.ufrgs.br
tel;work:ufrgs
version:2.1
end:vcard

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] postfix e mensagens repetidas

2009-03-31 Por tôpico Leandro Disconzi Vieira

Bom dia Pessoal!!

Hoje uso o procmail, para filtrar, mensagens repetidas e este processo é 
muito lento, pois é necessário fazer lock no sistema de arquivos e isso 
impede que o postfix faze entrega em paralelo de email, perdendo em 
velocidade, e deixando a maquina mais lenta.


Existe uma solução que o próprio postfix implemente?

Um abração

Leandro.
begin:vcard
fn:Leandro Disconzi Vieira
n:Disconzi Vieira;Leandro
email;internet:lean...@inf.ufrgs.br
tel;work:ufrgs
version:2.1
end:vcard

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] Duvidas sobre pós instalação do fre e

2006-09-22 Por tôpico Leandro Disconzi Vieira
Bom dia a todos!!

Minha dúvida é como controlar as atualizações do freebsd.
Ex: Faço uma instalação básica do free em uma máquina e logo após faço 
um cvsup?
O problema que o cvsup baixa tudo.. e depois eu tenho que compilar todo 
os sistema ao invés de compilar apenas a instalação básica.

Tem alguma ferramenta para controlar os pacotes instalados assim como no 
portupgrade?
Como faço, pois quero uma instalação enxuta.

Desde já agradeço.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] courier-imap com fam

2006-06-09 Por tôpico Leandro Disconzi Vieira

Oi pessoal!!

Estou usando o courier como servidor imap, e também fam, pois minhas 
caixas postais estão sendo monstadas por nfs.


Estão acontecendo 2 problemas.

O courier não está funcionando com o IMAPver41.
O fam está morrendo.. Inicie no inetd.

Os erros dos logs são os seguintes..
imapd-ssl: FAMNextEvent: Input/output error
imapd-ssl: maildirwatch_started: Input/output error

Alguém já teve este problema..

Mesmo acontecendo isso o imap continua funcionando.

Alguém tem alguma idéia do que possa estar acontecendo?
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd