Witam. Własnie dzisiaj skonczylem stawiac serwer w szkole
i mam pytanie gdzie się ustala że dany user może sie logować tylko do poczty albo do poczty i na ftp a inny natomiast tylko przez ssh z góry dzieki za pomoc
| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Przydzielanie user-ów do grup http://forum.freesco.pl/viewtopic.php?f=22&t=13790 |
Strona 1 z 1 |
| Autor: | qbaf [ wtorek, 10 października 2006, 18:43 ] |
| Tytuł: | Przydzielanie user-ów do grup |
Witam. Własnie dzisiaj skonczylem stawiac serwer w szkole i mam pytanie gdzie się ustala że dany user może sie logować tylko do poczty albo do poczty i na ftp a inny natomiast tylko przez ssh z góry dzieki za pomoc
|
|
| Autor: | vitus [ środa, 11 października 2006, 01:30 ] |
| Tytuł: | |
wg mnie hosts.allow i hosts.deny 
|
|
| Autor: | qbaf [ środa, 11 października 2006, 13:05 ] |
| Tytuł: | |
dzieki ma ktoś inne propozycje 
|
|
| Autor: | dawidmo [ środa, 11 października 2006, 17:15 ] |
| Tytuł: | |
PAM się chyba do tego nadaje, ale do końca to nie wiem 
Można też uprawnieniami na grupach operować |
|
| Autor: | qbaf [ środa, 11 października 2006, 17:18 ] |
| Tytuł: | |
nie chodzi mi o to które komputery mają dostęp tylko którzy userzy mają dostęp do poszczególnych funkcji
|
|
| Autor: | dawidmo [ środa, 11 października 2006, 17:20 ] |
| Tytuł: | |
jeśli chodzi o dostęp do SSH to bajka ustaw im powłokę /bin/false zamiast basha |
|
| Autor: | qbaf [ środa, 11 października 2006, 17:49 ] |
| Tytuł: | |
w takim razie podaruje sobie ssh bardziej mi zależy na dostepnie do ftp i poczty (da sie tak zeby user xxx mial dostęp tylko do poczty za pomocą swojego loginu i hasła ? ) |
|
| Autor: | Maciek [ środa, 11 października 2006, 17:50 ] |
| Tytuł: | |
Po co jakieś protezy? W sshd_config dodjaje się dyrektywę AllowUsers xxx yyy i już wszystko jest załatwione, żaden inny użytkownik oprócz xxx i yyy się przez ssh nie zaloguje. Jest to wystarczające zabezpieczenie. |
|
| Autor: | qbaf [ środa, 11 października 2006, 18:11 ] |
| Tytuł: | |
Maciek pisze: Po co jakieś protezy? W sshd_config dodjaje się dyrektywę AllowUsers xxx yyy i już wszystko jest załatwione, żaden inny użytkownik oprócz xxx i yyy się przez ssh nie zaloguje. Jest to wystarczające zabezpieczenie.
o a jednak da sie prościej a jezeli chodzi o dalszą część mojego pytania to wystarczy ze user XXX bedzie należał do grupy mail ? i bedzie mógł sie logować tylko do poczty? |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|