Re: [gentoo-user-es] evitar que usuario acceda a shell, permitirle cvs

gracias krs:

pero creo que debo pemitir el acceso via ssh a estos usuarios.. o si no no 
podrán descargarse el cvs.. 

he probado lo que me dices.. y, en efecto, no se les permite el acceso ssh a 
los usuarios que defina en DenyUsers ... pero a la vez tambien se les impide 
el acceso al cvs.. por que el cvs usa conexion ssh :(

estoy llegando a la conclusión que el acceso ssh y el acceso a consola son 
imprescindibles para uso del cvs.. lo cual es una putada

por que si doy de alta un usuario en el cvs.. indibidiblemente tiene acceso a 
la consola.. joer joer

gracias por lo de DenyUser de todos modos.. mola.. me servirá para otras 
cosass

saludos
d2clon



On Sunday 18 April 2004 19:59, krs wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Prueba con añadir a tu fichero /etc/ssh/sshd_config una linea que ponga
> DenyUsers y la lista de usuarios que no quieres que accedan por ssh
> separados por espacios, supongo que eso servirá.
>
> - -
>      DenyUsers
>              This keyword can be followed by a list of user name patterns,
> separated by spaces.  Login is disallowed for user names that match one of
> the patterns.  `*' and `?' can be used as wildcards in the patterns.  Only
> user names are valid; a numerical user ID is not recognized.  By default,
> login is allowed for all users.  If the pattern takes the form USER@HOST
> then USER and HOST are separately checked, restricting logins to particular
> users from particular hosts.
> - -
> Sacado de man sshd_config :)
>
> Saludos
>
> El Sábado, 17 de Abril de 2004 19:29, d2clon@×××××××××××××××.org escribió:
> > nada gente..
> > he hecho lo que me comentais
> > le he definido como shell -> /bin/false
> > y he creado la entrada en /etc/shells
> >
> > y en efecto no consigue acceder a la shell
> > =======================================0
> > trucha@biit tmp $ ssh -lotoanonimo susana
> > otoanonimo@susana's password:
> > Last login: Mon Jan 17 17:48:34 2005 from 10.0.0.5
> > Connection to susana closed.
> > =======================================0
> >
> > pero .. :
> > =======================================0
> > trucha@biit tmp $ export CVSROOT="otoanonimo@susana:/home/cvs/rep"
> > trucha@biit tmp $ cvs co oto
> > otoanonimo@susana's password:
> > cvs [checkout aborted]: end of file from server (consult above messages
> > if any)
> > =======================================0
> >
> > ya veis.. no consigue conectarse para checkout el módulo
> > pone que consulte noseque mensajes.. pero no se a que log se refiere
> > me he fijado que en el servidor no hay ningun log del cvs :/
> >
> > d2clon
> >
> > On Saturday 17 April 2004 17:33, Alberto Garcia Hierro wrote:
> > > -----BEGIN PGP SIGNED MESSAGE-----
> > > Hash: SHA1
> > >
> > > El Sábado 17 Abril 2004 16:39, Alberto F. Capel escribió:
> > > > podrías ponerles de shell /bin/false en /etc/passwd.
> > > >
> > > > Espero que funcione.
> > >
> > >  y añadir /bin/false en /etc/shells
> > >
> > > - --
> > > /* Alberto García Hierro (Skyhusker) */
> > > -----BEGIN PGP SIGNATURE-----
> > > Version: GnuPG v1.2.4 (GNU/Linux)
> > >
> > > iD8DBQFAgU5S4O6JklHkL2cRAi0hAJ9gspJkwPBN/lGFul2ocUb+cneMRwCgigSf
> > > 2NOWruxPNuIHbcf7YKBjZd4=
> > > =XrG4
> > > -----END PGP SIGNATURE-----
> >
> > --
> > gentoo-user-es@g.o mailing list
>
> - --
> ####################################
> # http://logicmind.org             #
> # Usuario Linux registrado #303351 #
> # Clave publica PGP disponible en: #
> # http://krs.logicmind.org/krs.asc #
> ####################################
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.4 (GNU/Linux)
>
> iD8DBQFAgsHukXEYdwsx9VURAhFJAJ9rMT46vZcMoEb+Li0RsicBMzIIFACeP0VD
> uqr6LrmnVf1jhnpmBn0w/6Y=
> =X3Oe
> -----END PGP SIGNATURE-----



--
gentoo-user-es@g.o mailing list