[SOLARIS] 请教一个特不好弄的TELNET问题

dearmeiw

由于常用AIX 所以一个用户有没有TELNET权只要设一个用户属性就可以了，可是现在用一个REDHAT LINUX这一招就不灵了，我要做的就是要限制一个用户的TELNET权但别人又可以SU 到这个用户和用户环保。
我改过PASS文件可是那样就连SU 也没了后又改了LOGIN  #了一行可是那样ROOT也可以TELNET了：（，现在不知怎么办了请教大家了！

abcd

记得前年我在SUN公司培训时，问过在SOLARIS下这个问题，老师好象说不能解决，后来不了了之。

我现在还不知道能不能解决。这是一个很正常的需求啦，但愿有人知道！

oramind

not that difficult lah

set up a condition checking in .profile or whichever file (depending on default shell).  if it\'s telnet in, just exit, if it\'s su, then do nothing.

give it a try.

abcd

对，这样做实现了dearmeiw的要求了!
不过和我想的有点出入：我想要实现的其实就是屏蔽用户远程连接（就象对root用户的限制一样）!

你认为呢？

最初由 oramind 发布
[B]not that difficult lah

set up a condition checking in .profile or whichever file (depending on default shell).  if it\'s telnet in, just exit, if it\'s su, then do nothing.

give it a try. [/B]

river

Solaris
/etc/passwd ----- shell --> /bin/false
/etc/shadow -----  UserId:NP:6445

abcd

能说一下他们的含义吗？
我看不行吧，你这样连本地都不能登陆啦！

QUOTE]最初由 river 发布
[B]Solaris
/etc/passwd ----- shell --> /bin/false
/etc/shadow -----  UserId:NP:6445 [/B][/QUOTE]

clu65

You can try to use TCP Wrapper to achieve this. You can download it from http://sunfreeware.com.

abcd

据我所知，TCP Wrapper 只是用来监视和控制CLIENT（IP）对SERVER的访问的，我现在要求的是对用户的TELNET控制。如果可以，能告诉我是如何设置的吗？谢谢！

最初由 clu65 发布
[B]You can try to use TCP Wrapper to achieve this. You can download it from http://sunfreeware.com. [/B]

clu65

I did do use TCPWrapper for a while. I guess you may user@host syntax to achieve your goal.

Another thing you can try is to disable user login abilitity by edit /etc/shadow file and try to use sudo utility.

dearmeiw

文件/etc/pam.d/login中加入下面一行：
account required /lib/security/pam-access.so
再修改/etc/security/access.conf加入
-:meiw :ALL
就搞定了。可是现在还有个问题就是：
我想把用户也就是meiw在用CUTEFTP上来后看不到那个目录，也就是右中方的那个东东是个空或是什么东东。
用户 meiw /home/meiw/html
我的做法是 ftpaccess:::
upload /home/meiw/html /wwwroot yes meiw meiw 0666
------------------
可是在那个窗口中看到是还是/HOME/MEIW/HTML 而不是WWWROOT
再请问一下怎么样才能让这个用户不能到别的目录下去啊？？