SSH Einschraenken

Shorti

Shorti

Routinier
Hallo,

ich habe einen Server, auf dem laeuft ein squid und ein sshd. Nun sollen einige User einen Tunnel zu meinem Server bauen. Da funktioniert ja. Aber die User sollen nicht in der Konsole rumpfuschen koennen. Also sollen sie sich nur anmelden koennen und sonst nix. Meine Idee geht in die richtung /bin/false, aber dann kann man sich anmelden, ist jedoch gleich wieder abgemeldet.
 
Danke sowas hab ich gesucht!
Nochmals vielen Dank.
 
In einem chroot können die User immer noch Prozesse starten und Unsinn aller Art bauen. Ich würd als Shell scponly einstellen und den usern nirgendwo Schreibrechte geben. Probier vorher mal aus, ob sie in dieser Einstellung noch Tunnel bauen können, denn auch damit kann man böse Sachen machen.
 

Ähnliche Themen

Keine grafische Oberfläche (Debian Installation)

3 Wege zur Authentifizierung?

Authentifizieren/Authorisieren mit LinOTP/AD

SSH Login nur mit einer bestimmten IP die in einer Textdatei gespeichert wird

Samba 3.6 on Centos probleme mit OSX 10.10

Zurück
Oben