Domande taggate «account-restrictions»

6
Come disabilito completamente un account?
Come disabilito completamente un account? passwd -lnon consentirà a nessuno di accedere a un account utilizzando una password, ma è comunque possibile accedere tramite chiavi private / pubbliche. Come disabiliterei completamente l'account? Come soluzione rapida ho rinominato il file in authorized_keys_lockme. C'è un altro modo?
2
Ti serve una shell per SCP?
Sto concedendo a un amico un account locale sulla mia macchina, esclusivamente per SCP. Posso specificare la shell del suo account in quanto /bin/true, o in altro modo limitare l'account, pur consentendo a SCP?
2
Come aggiungere un utente ssh che dispone solo delle autorizzazioni per accedere a una cartella specifica?
Come aggiungere un utente ssh che dispone solo delle autorizzazioni per accedere a una cartella specifica? useradd -d /var/www/xyz.com.tr/musteri -s /bin/bash -g sshd musteri Ho creato un utente chiamato musteri. Ho impostato la cartella principale e il gruppo. Quindi, voglio integrare gli musteriutenti in "/var/www/xyz.com.tr/musteri". Non voglio che acceda a …
3
Aggiunta di un utente che può eseguire solo script in remoto
Vorrei creare un utente che può fare solo una cosa: tramite ssh specificare uno script (e argomenti della riga di comando per lo script) che risiede in una cartella particolare (ai fini di questa domanda chiamiamolo /local/remote_only_scripts/foo) e fare eseguire quello script e restituisce il suo output. Per essere chiari …
3
Un comando può essere eseguito su ssh con un utente nologin?
Se un utente ha loginShell=/sbin/nologinè ancora possibile ssh user@machine [command] supponendo che l'utente abbia le chiavi ssh nella sua home directory che possono essere usate per autenticarsi? Il mio obiettivo è mantenere l'utente come nologin, ma ancora in grado di eseguire comandi su alcune altre macchine della rete (simile al …
2
Limitare il backup senza password con SFTP
Devo eseguire il backup di un server sul mio computer usando Duplicity: duplicity /etc sftp://backup@my.dynamic.ip.address//home/backup Prima di poter eseguire questa operazione, devo consentire l'accesso senza password procedendo come segue: $ ssh-keygen $ ssh-copy-id backup@my.dynamic.ip.address $ ssh backup@my.dynamic.ip.address La mia domanda è: come posso limitare il comando solo a questo trasferimento …
2
Come impedire a root di eseguire uno script
Il server delle applicazioni Glassfish fornisce script per amministrare il server delle applicazioni e anche avviarli e arrestarli e vorrei limitare all'utente root l'esecuzione di questo script. Il motivo è che alcuni sviluppatori chiave dimenticano di amministrare il server come utente non privilegiato e se riavviano il server delle applicazioni …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.