ftp vs. ssh
CentrinO
sadlo007 na seznam.cz
Úterý Únor 1 01:38:15 CET 2005
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dobry den,
prispeji taky svou trochou do mlyna;)
pouzivam take omezeni na shell ale z duvodu doprani urcite volnosti
uzvivatelum nastavuji shell na /usr/bin/passwd (aby si mohli menit
pristupova hesla a nezustavala tam jen ta co bude udela spravce nebo
budou vygenerovana scriptem) - nekomu se to mozna bude hodit
Milan Keršláger wrote:
| On Sun, Jan 30, 2005 at 05:55:59PM +0100, jan labuť wrote:
|
|>>Ani toto nedelejte. Shell nastavte jako /bin/false a pridejte jej do
|>>seznamu shellu v /etc/shells.
|>
|>to je taky moznost. proc doporucejete radeji se vyvarovat
RequireValidShell
|>off nez pridat /bin/false do /etc/shells?
|
|
| Protoze tim vyradite jednu kontrolu FTP serveru, kterou bezne provadi.
|
| Taky se podivejte, jestli nemate v systemu neco jako /sbin/nologin. Ten
| by mohl uz v /etc/shells byt.
|
- --
David "CentrinO" Kunes
ICQ: 87038956
E-Mail: centrino na linux.fjfi.cvut.cz
PC: centrino.pod.cvut.cz
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFB/s93YPzkJA0DfdARAozOAJ9jhjyr18c6J5CYYM6YvI6SIS700ACgsW9t
3vxkf4Sfnw3eL2uOUPuXs9s=
=W4iA
-----END PGP SIGNATURE-----
Další informace o konferenci Linux