🚀 go-pugleaf

Cezary Zemis <pasiasty@kadawer.w.domu> wrote:
: (Tak to jest jak się ktoś dorwie do nowinek. Ciągle pytania zadaje :)

: Czy da się tak skonfigurować sshd, żeby użytkownik mógł tylko dostać shell
: (ssh coś.gdzieś), a nie mógł podać polecenia do wykonania (ssh coś.gdzieś
: zrób_to)? Wydaje się to pozornie bez sensu, ale chyba nie całkiem: taki
: shell wykonuje na początku jakieś /etc/profile, czy inne /etc/cshrc i tam
: można dopisać rozmaite ciekawostki.
ale wykonywanie polecen przechodzi przez szela;
btw: niezly jest pakiet restrict (jest w rpm) - podmienia szele na linki do
siebie, ustawia limity, a potem odpala szele;

: Dla ułatwienia: całość ma służyć do tego, żeby użytkownicy mogli sobie
: tunelować przez ssh co chcą (np. pop3), ale żeby nie mogli pracować na
: danej maszynie. Odpada pomysł wpisania im dziwnego shella w /etc/passwd,
: bo ta maszyna za ypserv robi (zresztą to i tak nie załatwia problemu).
pytales mnie o to wczesniej, nie wiedzialem; a teraz mam pomysl (inspirowany
przez restrict):
ustawiasz ludziom szele na inny katalog (np. /etc/szele/ zamiast /etc) i
wrzucasz tam linki do skryptu, ktory robi sleep 10s (co pozwoli korzystac 
z ssh jak chcesz); oczywiscie na innych maszynach musisz miec link
/etc/szele -> /etc

heja,
robert
-- 
robmar@mimuw.edu.pl                  http://zls.mimuw.edu.pl/~robmar