Forum Linux.général SSH: autoriser des utilisateurs

Posté par Mes Zigues le 30 avril 2005 à 23:02.

Étiquettes : aucune

avr.

2005

Bonjour,

Quelqu'un aurait-il une idée pour savoir comment trouver le/les fichiers de config qu'utilse sshd pour pouvoir ajouter un AllowUsers ?

Ne me dites pas qu'il est dans /etc/ssh et qu'il s'appelle sshd_config, j'ai déjà essayé de modifier ce fichier, cela ne marche pas et en plus il ne contient pas les autorisations qu'accorde sshd (adresses IP autorisée et AllowUSers n'y sont pas).

Par avance merci pour vos réponses.

# Et pourtant

Posté par Bigon le 30 avril 2005 à 23:21. Évalué à 3.

Pourtant c'est dans ce fichier que j'ai configurer chez moi et ca marche tres bien...
# Pour ma part :

Posté par Maxime (site web personnel) le 01 mai 2005 à 00:31. Évalué à 1.

Je modifie le fichier /etc/passwd et je change le shell en /bin/false si je ne veux pas que la personne puisse se loguer...
L'inconvéniant c'est que la personne ne peut plus se loguer du tout...
- [^] # Re: Pour ma part :
  
  Posté par Frederic Brugmans le 01 mai 2005 à 11:52. Évalué à 1.
  
  Il est possible de faire ceci :
  
  - tu copies /bin/false en /bin/ftponly
  - tu rajoutes /bin/ftponly dans /etc/shells
  
  Comme ceci, tu ne peux toujours pas utiliser un login ( ssh / telnet ), mais tu peux utiliser ftp ... etc
  - [^] # Re: Pour ma part :
    
    Posté par Maxime (site web personnel) le 01 mai 2005 à 13:00. Évalué à 1.
    
    Heu...
    Chez moi les utilisateurs peuvent quand meme se loguer en ftp...
    J'utilise proftpd et l'option autorisant les connexions à ceux qui n'ont pas de shell valide...
# pam.d

Posté par Frederic Brugmans le 01 mai 2005 à 11:49. Évalué à 3.

Une solution qui utilise pam.d

il faut rajouter dans /etc/pam.d/ssh

account required pam_access.so accessfile=/etc/security/access_ssh.conf

Il faut modifier/creer /etc/security/access_ssh.conf qui liste les personnes autorisées

-:root:ALL EXCEPT LOCAL 192.168.0.
# sshd_config

Posté par Louis Nyffenegger le 01 mai 2005 à 15:05. Évalué à 4.

Perso, ça marche nickel chez moi avec sshd_config.

As tu bien pensé à redémarrer ssh (/etc/init.d/ssh restart) après ta modification du fichier?

Sinon moi je gére ça sur un serveur assez facilement grâce à la commande :

AllowGroups admin

Et je mets tous les utilisateurs ayant droit au ssh dans ce groupe.

Sinon tu utilises quoi comme distribution ?

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.