Omezeni prihlasovani uzivatelu

Miroslav Petricek mpe na stavos.cz
Středa Říjen 11 11:48:04 CEST 2000


Michal Krause wrote:

> > > v souboru /etc/passwd zmenim u daneho uzivatele /bin/bash na
> > > /bin/false
> >
> > To není šťastné řešení, neboť je lze obejít.
> 
> Jak? (To neni provokace, zajima me to :)

Uživatel si přes ftp, vytvoří soubor ~/.ssh/rc , který se mu při
přihlášení přes ssh spustí ještě před /bin/false.

Samozřejmě, ftp ani ssh nemusí být povolené, uvedenou "feature"
lze zakázat, ale koho by to napadlo.

-- 
/*
  Miroslav Petricek           mpe na stavos.cz
  Brno, Czech Rep.            ICQ: 56183467
-- http://www.stavos.cz/mpe/ --------------------------
  The instructions said: "Windows 2000 or better,"
          so I installed Linux.
*/


Další informace o konferenci Linux