Gast Account: SSH für bestimmten Benutzer verboten, nun kein ftp-Login mehr möglich

[Homofürst]

[Gelöst] SSH für bestimmten Benutzer verboten, nun kein ftp-Login mehr möglich

Hallo,

ich betreibe einen Homeserver mit Ubuntu Server. Damit Freunde/Familie (entfernten) Lesezugriff haben, habe ich einen Benutzer angelegt und ihn mit DenyUsers in /etc/ssh/sshd_config von ssh ausgesperrt, damit damit kein Schabernack getrieben werden kann. Nun hat dieser Benutzer aber auch keinen (S)FTP-Zugriff mehr.

Jemand ne Idee wie ich das am einfachsten löse? Warum hängen ssh und ftp zusammen?

Gruß

 

[lordofthedawn]

Weil du SSH brauchst für SFTP, ganz einfach:
http://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol

Ich glaub aber es gibt noch ne Möglichkeit SSH zu erlauben, aber trotzdem keine Befehle darüber ausfühen zu dürfen für deinen User. Ich hab da mal was gelesen bin "bash"-Pfad nicht bei dem User mit angeben. Genauer weiß ichs leider aber nicht mehr, sry.

 

[TheCadillacMan]

Ich glaub aber es gibt noch ne Möglichkeit SSH zu erlauben, aber trotzdem keine Befehle darüber ausfühen zu dürfen für deinen User.

Richtig, du kannst den Usern die Shell wegnehmen:

usermod -s /bin/false <Username>

Dann können sie sich zwar anmelden, haben aber keine Shell und somit praktisch nichts zu tun. Sollte man auch für Service-Accounts (MySQL etc.) benutzen.

 

[Homofürst]

Hallo,

danke, hab das parallel auch gerade gefunden: http://www.howtoforge.com/restricting-users-to-sftp-plus-setting-up-chrooted-ssh-sftp-debian-squeeze (unter 5.)

Funktioniert perfekt. Thema ist erledigt.