Login beschränken, X und Shell

Message

Rahin · #1 Post by **Rahin** » 17. May 2004 19:42

Hallo,

gibt es eine Möglichkeit, das Login für Benutzer zu beschränken ?
Ich hätte da ein paar Benutzer, die sich remote per ssh, nicht aber lokal anmelden dürfen.

Im zweiten Schritt, so denn überhaupt möglich, gibt es Benutzer, die sich nur per xdm anmelden dürfen, auch nicht per ssh, aber z.B. ein xterm aufmachen dürfen.

Im dritten Schritt dann, falls das überhaupt geht, nur per remote xdm, also nicht an dem Rechner, von dem aus das Diplay exportiert wird. Also keine lokale Anmeldung, keine remote Shell (außer xterm nach erfolgreicher xdm Anmeldung).

Möglich ? Unabhängig davon, ob das für Sinnvoll befunden wird, das ein xterm, aber keine loginshell gewährt wird ?

root_tux_linux · #2 Post by **root_tux_linux** » 18. May 2004 1:36

man ssh
man X

tuxracer · #3 Post by **tuxracer** » 18. May 2004 19:33

Also ich hatte immer /bin/false als Loginshell verwendet, wenn Benutzer sich nicht lokal anmelden sollen. Das ganze wird in der /etc/passwd festgelegt...Ob dann ein xdm login noch möglich ist entzieht sich allerdings meiner Kentniss. Ich würde sagen ja, aber ich habe es noch nie ausprobiert.

rahin · #4 Post by **rahin** » 21. May 2004 14:14

Danke, aber /bin/false verhindert auf jeden Fall ssh logins. Das mit xdm und /bin/false habe ich noch nicht ausprobiert