Fórum Ubuntu CZ/SK

Ostatní => Ubuntu Server => Téma založeno: pw 07 Května 2008, 17:31:11

Název: ssh
Přispěvatel: pw 07 Května 2008, 17:31:11

zdravim, na server sa pripajam cez ssh, obcas sa zabudnem odhlasit a normalne zavriem terminalove okno a uzivatel mi potom zostane prihlaseny, velmi mi to nevadi avsak v phpsysinfo potom vidim ze su prihlaseny 2 uzivatelia, ako ich pri naslednom prihlaseni tych uzivatelov odhlasit?

Název: Re: ssh
Přispěvatel: Fracty 07 Května 2008, 19:43:07

to je divné, pokud zavřeš terminál, mělo by se ssh samo odhlásit...resp mi to dělá
problém je když nejdou pakety a mizejí (např výpadek na síti), to tam ten uživatel chvilku ještě postojí, ale pak ho systém odhlásí....

spíše když se přihlsíš napiš

Kód: [Vybrat]

w a uvidíš

Název: Re: ssh
Přispěvatel: pw 07 Května 2008, 20:31:47

ok a teraz kazdeho uzivatela co vytvorim ma pristup na ssh, ako to blokovat aby sa nemohol pripojit cez ssh?

Název: Re: ssh
Přispěvatel: pw 09 Května 2008, 07:43:33

a ako vyriesit problem s tymi uzivatelmi ze kazdy novy vytvoreny ma aj ssh konto?

Název: Re: ssh
Přispěvatel: Petr Merlin Vaněček 10 Května 2008, 21:14:36

man sshd_config:

Kód: [Vybrat]

AllowGroups
             This keyword can be followed by a list of group name patterns,
             separated by spaces.  If specified, login is allowed only for
             users whose primary group or supplementary group list matches one
             of the patterns.  Only group names are valid; a numerical group
             ID is not recognized.  By default, login is allowed for all
             groups.  The allow/deny directives are processed in the following
             order: DenyUsers, AllowUsers, DenyGroups, and finally
             AllowGroups.

 AllowUsers
             This keyword can be followed by a list of user name patterns,
             separated by spaces.  If specified, login is allowed only for
             user names that match one of the patterns.  Only user names are
             valid; a numerical user ID is not recognized.  By default, login
             is allowed for all users.  If the pattern takes the form
             USER@HOST then USER and HOST are separately checked, restricting
             logins to particular users from particular hosts.  The allow/deny
             directives are processed in the following order: DenyUsers,
             AllowUsers, DenyGroups, and finally AllowGroups.