Newsgroup: it.comp.os.linux.sys
Titolo: Bloccare telnetd per uno specifico utente

Ciao!
Vorrei disabilitare per uno specifico utente la possibilità di effettuare un
telnet sul server.
Mi spiego meglio: lo user A non puo' effettuare telnet sul server ma deve
rimanere possibile effettuare un su - A da qualsiasi utente.
Tutti gli altri utenti devono chiaramente avere la possibilità di effettuare
un telnet sul server.
Come posso fare...grazie..
Marco

 un telnet sul server.
rendi possibile l'esecuzione di telnet al solo gruppo telnet (o come ti
pare) e non metti A nel gruppo
-- 
Ciao a Tutti e a prestissimo!
Andrew McBlues

 pare) e non metti A nel gruppo
se nn sbaglio telnetd gira come root ....
-- 
-------------------------------------------------------------------------------
"... Una delle principali cause della caduta dell'Impero Romano fu
che, privi dello zero, non avevano un modo per indicare la corretta
terminazione dei loro programmi C."
                -- Robert Firth
-------------------------------------------------------------------------------

 un telnet sul server.
  Tra l'altro, nessun utente può, deve mai essere in grado di eseguire un
demone su una macchina che si aggancia ad una porta privilegiata.
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

 rimanere possibile effettuare un su - A da qualsiasi utente.
Scusa... ma come fai ad inibire telnet ad un utente? Ciae' se pippo non puo'
fare telnet... come fa il server a capire che sono pippo?
Ergo, deduco che ti riferisci ad un ip e no ad un utente, a questo punto con
iptables ci metti 1/2 secondo a risolvere il problema.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.543 / Virus Database: 337 - Release Date: 21/11/2003


CUT..
Mi sono spiegato male, es:
telnet www.xxx.dd
login: pippo
passwd: *****
A questo punto se l'utente è uguale a pippo il sistema rifiuta il login e
chiude la sessione di telnet.
Se pero'
login: gigi
passwd: *****
gigi@server#su - pippo
gigi@server#passwd: *****
pippo@server#
Questo è quello che voglio fare...come root che se abilito
CONSOLE=/dev/console non puo' loggarsi via telnet, ecc...
Grazie ! Marco

 chiude la sessione di telnet.
mai fatto, ma direi che un punto valido da cui partire dovrebbe essere
/etc/security/access.conf, se ho capito correttamente cosa fa...
Hope it helps...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?

 rimanere possibile effettuare un su - A da qualsiasi utente.
mm... potresti provare a mettere come shell per A /bin/flase e non
lanciare su - A che di apre una nuova shell, e quindi non funziona, ma a
fare solo su A, senza il meno. Dovrebbe funzionare.

 
un banale /bin/false come shell?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

Il giorno Fri, 28 Nov 2003, Roberto Tagliaferri così ha scritto:
|un banale /bin/false come shell?
|
  Così non fa più login neanche localmente.
  Credo la risposta sia in man 5 login.access, PAM permettendo, che però non è
specifico per telnet, ma per tutti i metodi di login sulla macchina ospite.


 chiude la sessione di telnet.
Ti e` sufficente modificare la shell, per quell'utente a /bin/false.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If NT is your answer, you don't understand the question

 
Arrgh.. mi sono perso la prima parte


 sul server di lanciare il servizio telnetd:
infatti non aveo capito 'na mazza! sorry!
