Исходное сообщение
"Запрет командной оболочки при подключении по SSH" Отправлено de_mone, 29-Авг-14 16:39
http://www.cyberciti.biz/tips/linux-prevent-normal-users-fro... >[оверквотинг удален] > Отключать нужно по логике со стороны sshd... Почитал справку - как сделать > не нашел. Есть только упоминание об этом в описании параметра конф.файла > AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"... > AllowTcpForwarding >     Определяет, будет ли разрешено перенаправление TCP. По умолчанию > ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока > пользователям не запрещен доступ к командной оболочке, так как они всегда > могут установить свои собственные перенаправления. > Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить > командную оболочку, а для каких-то разрешить...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> http://www.cyberciti.biz/tips/linux-prevent-normal-users-from-logging-into-system.html >>[оверквотинг удален] >> Отключать нужно по логике со стороны sshd... Почитал справку - как сделать >> не нашел. Есть только упоминание об этом в описании параметра конф.файла >> AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"... >> AllowTcpForwarding >> Определяет, будет ли разрешено перенаправление TCP. По умолчанию >> ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока >> пользователям не запрещен доступ к командной оболочке, так как они всегда >> могут установить свои собственные перенаправления. >> Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить >> командную оболочку, а для каких-то разрешить...
	Введите код, изображенный на картинке: