sshを制限してsftpだけ許可する - GeekFactory
ファイル転送用のアカウントでは、sshを制限してsftpのみ許可したい場合があります。ログインシェルを/sbin/nologinに変更すると、sshだけでなくsftpも制限されてしまいます。そのような場合はsshd_configのForceCommandを使います。 例えば、 # /etc/ssh/sshd_config #... # override default of no subsystems Subsystem sftp /usr/lib64/misc/sftp-server Match User hoge ForceCommand /usr/lib64/misc/sftp-server と書くと、ユーザhogeはsftpしか使えなくなります。sshクライアントから接続しようとしても、セッションがsftp-serverに流れるのでbashは使えません。
I, newbie » sudo suがやめられないひとたちに
sudoが使えないひとがいる。いや、sudo suはできるんだから、使えないわけではない。そういう小学生たち(そもそもポリシーを守らせることができないのが問題だろ、というのは置いておいて)をしつけるには、tenshi(ちなみにwritten by lcars)などで”sudo su”を引っかけてmailing listに飛ばして、毎回その理由を問い正す、とかでたいていは矯正できる。 それでもあーだこーだぬかす抵抗勢力にはsudoshを使ってもらいましょう。 > sudo sudosh てきとうにlsとか叩いてからshellを抜ける。で、再生するには > sudo sudosh-replay Date Duration From To ID ==== ======== ==== == == 05/07/2007 00:00:00 13s me root me-root-1178523975-
Vine・Linux・セキュリティ・設定
ここでは、VineLinux2.6r4 のセキュリティの設定について、その一例を紹介しています。比較的、簡単にできる例を集めてみました。 ■パスワードはわかりにくいものを ■シャドウパスワードとMD5暗号化の確認 ■su になれるユーザを制限する ■不要なユーザとグループを削除 ■ログインそのものを禁止 ■不要なプログラム(サービス)を止める ■TELNET を停止させる ■root のリモートログインの禁止 ■パスワードはわかりにくいものを パスワードはログインするたびに入力するので、つい覚えやすい文字列になりがちです。でもやはり、パスワードはむずかしい文字列にした方が安全です。特に root については、めちゃわかりにくいパスワードにしておきましょう。次の３つにこだわるだけでも、かなり破られにくいパスワードがつくれます。 ・ランダムな文字列で８文字以上 ・英字の大/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HugeDomains.com
連載記事 「習うより慣れろ！ iptablesテンプレート集」