Prihlasovanie uzivatelov

Miroslav Prýmek m.prymek at gmail.com
Tue Sep 7 18:21:09 CEST 2010


On 7.9.2010, at 18:01, Peter Rosa wrote:

> mam niekolko lokalnych uzivatelov, ktory su vsak vytvoreni iba kvoli
> poste a Sambe. Nechcem, aby sa ani pri odhaleni hesla tychto uzivatelov
> mohol ktokolvek prihlasit na terminal, SSH, FTP ... zneuzitim ich konta.
> Ked uz v takom pripade nieco zneuzije, tak maximalne tu postu a zdiela-
> nia Samby...

No a proc nemuzes pouzit zmenu shellu? Na imap ani sambu nema vliv.

I tak ale IMHO nejcsitsi reseni je pouzit politiku "deny all" a u vsech sluzeb, kam
se nekdo MA prihlasovat, jeho ucet explicitne povolit (napr. u ssh AllowUsers nebo obecneji 
pres pam_group)

Mirek


More information about the Users-l mailing list