Ubuntu.pl 🇺🇦️ - Forum Ubuntu

Próbowałem zalogować się na serwer poprzez SSH korzystając z innego niż root, konta użytkownika utworzonego na tym serwerze.
Po wpisaniu w terminalu: i podaniu hasła dostaję cały nagłówek (taki jak przy logowaniu na root), ale zaraz za nim informację: Próbowałem dodać w pliku /etc/ssh/sshd_config następującą linię:
AllowUsers [nazwa]
ale nic to nie dało.

A user co ma ustawione jako shella? Bo jak /bin/false to raczej marne szanse na zalogowanie...

Właśnie /bin/false. Czyli musi być /bin/sh, czy co?

Spróbuj: Trochę jest to bez sensu - bo najpierw zabierasz użytkownikowi prawo do shella, a potem chcesz żeby miał shella... ale to Twój problem.

Nadałem mu /bin/false, bo zakładałem na niego tylko konto FTP.
Zmieniłem na /bin/bash i wszystko jest ok. Dzięki

No to się nie dziw.
Użytkownik ma shella /bin/false.
Logujesz się poprzez ssh na owego użytkownika
Po potwierdzeniu, że ty to jesteś ty sshd odpala shella użytkownika (znaczy /bin/false)
Shell użytkownika (znaczy się /bin/false) grzecznie robi exit
Ssh stwierdza, że połączenie zostało zakończone... no bo zostało zakończone.

Co w tym dziwnego?

Nic dziwnego. Dzięki za pomoc. Po prostu nie pomyślałem od razu, że to może być wina shella.

To dodaj SOLVED w temacie, może komuś się przyda...

A po co dawać powłokę bash dla pacjentów z ograniczonymi uprawnieniami?
Jest kilka mocno ograniczonych powlok, a najlepiej takiemu pacjentowi zostawić tylko sftp, a powłokę /bin/false dopisać do /etc/shells.
Jeśli musi mieć powlokę ssh, to najlepiej postawić chroota i udostępnić tam tylko niezbędne polecenia.

Albo ma ograniczone uprawnienia, albo się loguje. Simple.