On 09/07/10 18:01, Peter Rosa:
prosim, existuje iny sposob zakazania prihlasovania uzivatelov vo
FreeBSD ako nastavit im shell na /usr/sbin/nologin?
myslim prihlasenie odkialkolvek na tento stroj, do akejkolvek sluzby
okrem SMTP, POP3 a Samby.
No, mozna radeji obracene - k jakym sluzbam uzivateli pristup zakazat
chces ?
Mimochodem, ani jedna z vyjmenovanych na nastaveni shellu nehledi, takze
pokud nemuzes prenastavit shell, tak to ma zadani jeste nejaky nesdeleny
hacek.
Bud' jsou tam nejake sluzby ke kterym uzivateli pristup povolit chces a
kterym na nastaveni shellu zalezi. Nebo obracene - provozujes tam
nejakou sluzbu, ke ktere pristup zablokovat chces a ktera na shell nehledi.
Nejsnazsi zpusob jak uzivateli zabranit v prihlaseni aniz zmenis shell
je - nerict mu nove heslo.
;-) jasne... ale je aj ina moznost, prosim?
Kdyz on kazdy daemon muze mit svuj vlastni zpusob.
Relativne jemny zpusob jak "stelovat" moznosti prihlasovani je PAM - ale
ani to neni samospasitelne. Napriklad na SSH (v defaultnim nastaveni)
vliv nema.
Konkretni odpoved muzes dostat teprve tehdy az reknes jaci daemoni ke
kterym je treba zakazat pristup ti tam bezi.
Dan
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
