Prihlasovanie uzivatelov
Miroslav Prýmek
m.prymek at gmail.com
Tue Sep 7 18:21:09 CEST 2010
On 7.9.2010, at 18:01, Peter Rosa wrote:
> mam niekolko lokalnych uzivatelov, ktory su vsak vytvoreni iba kvoli
> poste a Sambe. Nechcem, aby sa ani pri odhaleni hesla tychto uzivatelov
> mohol ktokolvek prihlasit na terminal, SSH, FTP ... zneuzitim ich konta.
> Ked uz v takom pripade nieco zneuzije, tak maximalne tu postu a zdiela-
> nia Samby...
No a proc nemuzes pouzit zmenu shellu? Na imap ani sambu nema vliv.
I tak ale IMHO nejcsitsi reseni je pouzit politiku "deny all" a u vsech sluzeb, kam
se nekdo MA prihlasovat, jeho ucet explicitne povolit (napr. u ssh AllowUsers nebo obecneji
pres pam_group)
Mirek
More information about the Users-l
mailing list