« Installation et configuration de OpenSSH » : différence entre les versions

Aller à la navigation Aller à la recherche
Ligne 171 : Ligne 171 :
* aient pour groupe primaire sftponly
* aient pour groupe primaire sftponly
* que leurs répertoires home appartiennent à root et ne puissent être écrit par aucun autre utilisateur ou groupe.
* que leurs répertoires home appartiennent à root et ne puissent être écrit par aucun autre utilisateur ou groupe.
Vous pouvez aussi, pour plus de sécurité, changer le shell de ces utilisateurs à <code>/bin/false</code> : <code>chsh -s /bin/false username</code>
Vous pouvez aussi, pour plus de sécurité, changer le shell de ces utilisateurs pour <code>/bin/false</code> ou <code>/usr/sbin/nologin</code> :  
<pre>
chsh -s /bin/false username
chsh -s /usr/sbin/nologin username
</pre>


=Forcer des utilisateurs aux commandes de transfert de fichiers=
=Forcer des utilisateurs aux commandes de transfert de fichiers=
4 203

modifications

Menu de navigation