zakazat login pres ssh ale ftp povolit

[Dave Sumsky]

Jirka Slaby napsal(a):
> Zdravim,
> muzete mi poradit jak mam udelat aby uzivatele (ktery maj normalni ucet na
> stroji) aby mohli se prihlasovat na FTP ale nemohli na SSH? nak toho nemuzu
> docilit pres /etc/security/access.conf. Treba na to jdu spatne?
> 
> Nebo jak to obejit aby se nemuseli vytvaret regulerni uzivatele na serveru
> ale meli pristup na FTP (neanonymni) kdyz potrebuju aby meli pristup pouze
> na FTP ale jinak nic.
> 
> diky moc
> 
> Jirka
Zkuste na to jit pres PAM konkretne modul pam_listfile (overeno na 
RedHat Linuxu 7.3).
Do /etc/pam.d/sshd zkuste vlozit radek:

auth  required  /lib/security/pam_listfile.so  onerr=succeed item=user 
sense=deny file=/etc/security/ssh_users

A do souboru /etc/security/ssh_users pridejte uzivatele, kterym chcete 
zamezit pouziti ssh.

Dave