Como desativo completamente uma conta? passwd -lnão permitirá que ninguém faça login em uma conta usando uma senha, mas você ainda pode fazer login por meio de chaves públicas / privadas. Como eu desabilitaria a conta completamente? Como uma correção rápida, renomeei o arquivo para...
Estou executando o vsftpd como servidor ftp no meu linux (rasbian), faço logon na máquina como um usuário root. Eu gostaria de continuar usando apenas / var / www, como posso configurar o vsftpd conf para fazer
Estou permitindo a um amigo uma conta local na minha máquina, exclusivamente para o SCP. Posso especificar o shell de sua conta como /bin/true, ou de qualquer outra forma, limitar a conta, enquanto ainda permito o
Como posso restringir um usuário no servidor SSH para conceder-lhe apenas os privilégios para SSH TUNNELING ? ou seja, eles não podem executar comandos, mesmo que se conectem via SSH. Meus servidores Linux são Ubuntu 11.04 e
Como bloquear o comando, digamos, mkdirpara um usuário específico? O que eu fiz acabou de criar uma função somente leitura e armazenar no perfil de usuários ~/.bashrc /bin/mkdir() { echo "mkdir command not allow for you" } mkdir() { echo "mkdir command not allow for you" } ./mkdir() {...
Isto é o que eu gostaria de poder fazer: Depois que a conta de um usuário é criada, ele deve poder se sshtunelar, mas sua conta é removida automaticamente após 30 dias, a menos que a contagem regressiva seja redefinida pelo usuário raiz. Como posso automatizar isso? Vou ter que lidar com cerca de...
Estou executando um servidor e preciso conceder acesso de leitura / gravação a um diretório específico para um único usuário. Eu tentei o seguinte: sudo adduser abcd sudo groupadd abcdefg chown -R .abcdefg /var/www/allowfolder chmod -R g+rw /var/www/allowfolder usermod -a -G comments abcd O...
Como adicionar um usuário ssh que possui apenas permissões para acessar uma pasta específica? useradd -d /var/www/xyz.com.tr/musteri -s /bin/bash -g sshd musteri Eu criei um usuário chamado musteri. Defino sua pasta pessoal e grupo. Então, eu quero integrar musteriusuários em...
Gostaria de criar um usuário que possa fazer apenas uma coisa: via ssh, especifique um script (e argumentos de linha de comando para o script) que reside em uma pasta específica (para os fins desta pergunta, vamos chamá-lo /local/remote_only_scripts/foo) e fazer com que o script seja executado e...
É possível adicionar um usuário e restringi-lo a executar programas especiais? Por exemplo, depois que o usuário faz login, ele pode abrir o Firefox apenas para usar a Internet e nenhum outro programa pode ser executado por esse usuário. Por exemplo, em um terminal, os comandos não estarão...
Existe uma maneira de criar uma conta de usuário no Solaris que permita que os usuários executem apenas um comando? Nenhum shell de login ou qualquer outra coisa. Eu poderia fazê-lo com /usr/bin/falseno /etc/passwde é só pegar o usuário ssh <hostname> <command>, mas há uma maneira mais...
Se um usuário tiver loginShell=/sbin/nologin, ainda é possível ssh user@machine [command] supondo que o usuário tenha chaves ssh apropriadas em seu diretório pessoal que possam ser usadas para autenticar? Meu objetivo é manter o usuário como um nologin, mas ainda capaz de executar comandos em...
Preciso executar o backup de um servidor no meu computador usando o Duplicity: duplicity /etc sftp://[email protected]//home/backup Antes que isso possa ser feito, preciso permitir acesso sem senha, fazendo o seguinte: $ ssh-keygen $ ssh-copy-id [email protected] $ ssh...
O servidor de aplicativos Glassfish fornece scripts para administrar o servidor de aplicativos e também os inicia e interrompe, e eu gostaria de restringir o usuário root de executar esse script. O motivo é que alguns desenvolvedores importantes esquecem de administrar o servidor como usuário não...
Temos vários sistemas Backbox 3.13 criados no Ubuntu 12.04. Um dos meus adolescentes não entende o conceito dessa coisa chamada "sono" e tende a jogar no computador. Estou tentando limitar essa ação. Tentamos a babá, que funcionou por alguns dias. Então, mesmo que as configurações ainda estivessem...