Restringir comandos ao USER

RenegadeThePox
(usa Debian)

Enviado em 15/04/2010 - 14:13h

Olá Galera, por favor, gostaria de saber como faço para permitir que um USER apenas conecte no SSH mas não tenha permissão para executar nenhum comando, (utilizarei este USER para tunneling).

Obrigado.

renato_pacheco
(usa Debian)

Enviado em 15/04/2010 - 14:16h

Coloque essa linha no seu /etc/sudoers:

usuario ALL=/usr/bin/ssh <IP>

Aprenda mais em:

# man sudoers

RenegadeThePox
(usa Debian)

Enviado em 15/04/2010 - 14:28h

Não localizei o arquivo citado acima e também o manual sudoers, mas obrigado, ainda no aguardo.

renato_pacheco
(usa Debian)

Enviado em 15/04/2010 - 14:38h

É pq o sudo num tá instalado. Instale-o.

RenegadeThePox
(usa Debian)

Enviado em 15/04/2010 - 14:42h

oi Renato, eu instalei o sudo, mas eu quero que apenas um usuario especifico, conecte no ssh, mas não consiga executar nada nem sair do dir que ele está é possivel fazer isto no sudoers?

renato_pacheco
(usa Debian)

Enviado em 15/04/2010 - 14:55h

Ah, sim... vc quer enjaulá-lo, né? Tem jeito, mas eu não sei como fazer. Só sei q é feito pelo ssh. Procure mas no google a respeito q vc acha.

RenegadeThePox
(usa Debian)

Enviado em 15/04/2010 - 15:10h

Obrigado, estou tentando já há um bom tempo, por isso recorri ao viva o linux mas muito obrigado!

renato_pacheco
(usa Debian)

Enviado em 15/04/2010 - 15:14h

Eu pesquisei aki pra vc e acho q vai servir. Só aviso q não é uma tarefa fácil...

http://www.debian.org/doc/manuals/securing-debian-howto/ap-chroot-ssh-env.pt-br.html