Skillnad på olika shell-konton

[skuggan|]

Hej!

Jag håller på att konfigurera nya användare för att använda SFTP mot min server. Vad är lämpligast att använda för shell när man skapar användaren. Har de här att välja på:

bin/sh
bin/bash
sbin/nologin
bin/bash2
bin/ash
bin/bsh
bin/tcsh
bin/csh
bin/false
bin/sync
bin/shutdown
bin/halt

Hoppas någon kan ge lite klarhet i detta. Dist:en som används är Clark connect 3.0 Home edition.

[whiz]

sbin/nologin
bin/false
bin/sync
bin/shutdown
bin/halt

Det där är inga skal alls, möjligtvis kan du ange nologin om du inte vill ge dem skalåtkomst alls.

bin/sh
bin/bash
bin/bash2
bin/ash
bin/bsh
bin/tcsh
bin/csh

Det beror på smak och tycke, antagligen är bin/sh länkad mot vad det nu är Clark connect använder som standard vilket kanske gör det till en lämplig kandidat?

[skuggan|]

Okej då kör jag på med bin/bash som var "standard" på användarna. En annan fråga. Hur gör jag för att "jaila" en användare till en viss mapp när jag kör SSH server?

[Ancalagon]

Shellet du (antagligen) söker heter scponly och är ungefär vad det "heter".
dvs. men hjälp av scponly kan du begränsa användare till att bara kunna scp/sftp:a och det finns chroot möjligheter .. - funkar bra imho.

http://freshmeat.net/projects/scponly/

/anca

[whiz]

Aha, intressant, det visste jag inte om.

[elvenman]

Aha, intressant, det visste jag inte om.

Inte jag heller, det ska jag sätta tänderna i imorrn.

[skuggan|]

Fint då får jag göra som elvenman och sätta betarna i det imorgon =)