Le mercredi 09 mars 2011 à 11:14 +0100, Olivier PAVILLA a écrit :
> Un optiplex 2950 dell, j'y ai mis une debian Squeeze en 64 bits et j'ai
> installé un serveur ftp (vsftp pour être plus précis) qui n'est
> acccessible qu'en interne. J'ai crée un un utilisateur "trucmuche" et
> son groupe "trucmuche". Je voudrais limiter les droits de cet
> utilisateur et de son groupe.
> Dans /etc/ssh/sshd_config
> j'ai ajouté
> DenyGroups trucmuche
> DenyUsers trucmuche
> Mais que pourrais je faire d'autre pour limiter l'accés à trucmuche et
> son groupe?

Est-ce que tu es obligé de créer un utilisateur Unix trucmuche ? Si
l'utilisateur trucmuche doit avoir uniquement accès au ftp, tu peux
créer cet utilisateur uniquement dans vsftp. A mon avis tu as 3
solutions pour ça :

- dans un fichier de config de vsftp, tu déclare ton utilisateur qui
sera 'mappé' sur nobody.
- dans une base de donnée
- dans un annuaire LDAP

Dans les trois l'accès à SSH ou IMAP (par exemple) sera impossible pour
trucmuche.

Julien 




-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1299666076.10717.4.camel@pc-julien.office

Répondre à