如何能让一个用户只能FTP？

xuguopeng

怎么样做才能使一个用户只能用来FTP ？？\r\n\r\n起码要禁止他TELNET，如何禁止一个用户TELNET呢？

jiangping

可以把用户的登陆SHELL改一下\r\n\r\n在系统的/etc/passwd中,把用户的登陆SHELL改成/usr/sbin/ftp\r\n\r\n不过这样的话,用户要一登陆就是在FTP下的命令下,有点绝\r\n\r\n如果只是禁止TELNET的话,只要改/etc/default/login文件就行了,加上禁止的用户名,OK

charlesc

可以通过路由器ACL来实现

cx0812

[quote]原帖由 \"charlesc\"]可以通过路由器ACL来实现[/quote 发表：\n\r\n\r\n说的好,呵呵

samshi

如果只是禁止TELNET的话,只要改/etc/default/login文件就行了,加上禁止的用户名,OK\r\n\r\n可以这样吗?我有空做试验看看.

xuguopeng

原帖由 \"jiangping\" 发表：\n可以把用户的登陆SHELL改一下\r\n\r\n在系统的/etc/passwd中,把用户的登陆SHELL改成/usr/sbin/ftp\r\n\r\n不过这样的话,用户要一登陆就是在FTP下的命令下,有点绝\r\n\r\n如果只是禁止TELNET的话,只要改/etc/default/login文件就?.........

\r\n\r\n这个方法好象不行哦~\r\n\r\n修改/etc/passwd中用户的SHELL为/usr/sbin/ftp后，用户TELNET时报告：“NO SHELL，连接被关闭”，可同时也不能FTP了，FTP无法登陆\r\n\r\n在/etc/default/login中加入用户名，可用户是可以TELNET的，在/etc/default/login中添加禁止TELNET用户的格式是怎样的？是不是我写的格式不对？ 我只写了用户名 \r\n\r\n\r\n       

xuguopeng

[quote]原帖由 \"charlesc\"]可以通过路由器ACL来实现[/quote 发表：\n\r\n\r\n我们是LAN，根本就不经过路由器的

jiangping

原帖由 \"xuguopeng\" 发表：\n\r\n\r\n这个方法好象不行哦~\r\n\r\n修改/etc/passwd中用户的SHELL为/usr/sbin/ftp后，用户TELNET时报告：“NO SHELL，连接被关闭”，可同时也不能FTP了，FTP无法登陆\r\n\r\n在/etc/default/login中加入用户名，可用户是可以TEL..........

\r\n\r\n不好意思,刚才有点想当然了,其实在/etc/passed中的FTP,不是/usr/sbin下的,而是/usr/bin下的,你可以这样改,例:\r\nu1:1025:1::/home/u1:/usr/bin/ftp\r\n我已经试过了,可以用,用户登陆后只有FTP 例:\r\n\r\n\r\n\r\nSunOS 5.8\r\n\r\nlogin: u1\r\nPassword:\r\nNo directory! Logging in with home=/\r\nLast login: Sun Oct  9 14:11:02 from lucky\r\nftp>;\r\n\r\n\r\n我均已试过,可行!

samshi

你的意思是用户只能ftp该服务器,不能用其他方法登陆该服务器是吗?

xuguopeng

[quote]原帖由 \"samshi\"]你的意思是用户只能ftp该服务器,不能用其他方法登陆该服务器是吗?[/quote 发表：\n\r\n\r\n对~