Frage zu OpenSSH als Serverdienst
-
Wenn ich OpenSSH auf meinem Rechner laufen lasse, um z.B. zu ermöglichen, daß man auf diesem auf meinen Subversion Dienst zugreifen kann, wie stellt man dann sicher,
daß nur dieser Dienst via OpenSSH für den jeweiligen Benuzter möglich ist?Wie stellt man z.b. sicher, daß keine Shell zur Verfügung gestellt wird?
Denn normalerweise, wenn ich mich mit OpenSSH irgendwo einlogge, dann
erhalte ich eine Shell.
-
du gibts dem benutzer die shell:
/sbin/nologingrüße mm
-
Ok, thx.
Und wie verhindere ich das er andere Serverdienste wie z.B. SMB innerhalb meines Netzes tunnelt?
-
alles, was mit open anfängt ist scheiße
-
Hierbei muss ich dir Recht geben:
http://de.wikipedia.org/wiki/Office_Open_XML