1000ende User

Post Reply
Message
Author
Stingway

1000ende User

#1 Post by Stingway »

hallo zusammen,
tja meine fragen hören nicht auf, weil ich mega wißbegierig bin: ich war gerade in yast und schaue mri dei user verwaltung an: warum sind dort aufeinmal so viele user ? - das sie als standard da wraen ist klar, aber stellt das nicht ein sicherheitsrisiko da ?

Wo wir schon dabei sind, kann ich irgendwo einstellen, dass user sich nicht lokal einloggen können bzw. über telnet. sprich es sind z.B. nur Samba user....

Sebastian Ude

Re: 1000ende User

#2 Post by Sebastian Ude »

>kann ich irgendwo einstellen, dass user sich nicht lokal einloggen können bzw. über telnet. sprich es sind z.B. nur Samba user....

In der /etc/passwd die Shell auf "/bin/false" setzen.

Jochen

Re: 1000ende User

#3 Post by Jochen »

Die Pseudo-User sind keine Sicherheitslücke, soweit sie sich nicht am System anmelden können. In der /etc/shadow hast Du bei solchen Usern typischerweise im zweiten Feld "!!" oder "*" stehen. Das bedeutet, dass diese User sich nicht anmelden <i>können</i>, da es zu der Kennung kein passendes Passwort gibt.

Post Reply