[mdk-re] ftp versus shell

Peter V. Saveliev =?iso-8859-1?q?peet_=CE=C1_infosite=2Eru?=
Ср Мар 20 12:22:07 MSK 2002


Hello!

Есть проблема с обесшеллеными пользователями при логине по ftp.

Вот в логах:

Mar 20 12:11:44 somewhere pam_tcb[9710]: ftp: Authentication passed for www-mail from (uid=0)
Mar 20 12:11:46 somewhere proftpd[9710]: 192.168.1.2 (other.side[192.168.3.89]) - PAM(www-mail): Authentication failure. 

Это - если не проставить шелл в vipw. Если проставить - все в порядке.
А если мне не хочется им давать шелл? Не нужно это вовсе.

Я пока в limits.conf maxlogins на 0 для этого пользователя выставил,
но ведь это криво. Хочется /bin/false в качестве шелла в /etc/passwd.


-- 
E-mail: peet на peet.spb.ru
JID:    peet на peet.spb.ru




Подробная информация о списке рассылки community