Как запретить пользователю логин в ssh (putty)?

Question

[im_dimas]

useradd -m -g gameservers -p pass user
Как запретить ему логин без добавления аргументов -s /sbin/nologin?
P.S: Новичок

Answer 1

[Nikon_NLG]

/etc/default/useradd
....
# Default values for useradd(8)
#
# The SHELL variable specifies the default login shell on your
# system.
# Similar to DHSELL in adduser. However, we use "sh" here because
# useradd is a low level utility and should be as general
# as possible
SHELL=/bin/sh
...

Answer 2

[ky0]

Пароль ему не указывайте и проверьте конфиг sshd на параметр PermitEmptyPasswords.

Comments

[im_dimas]

Если не давать ему пароль, то как он будет входить в FTP?

[ky0]

Дмитрий Илларионов: а вот это нужно было указать в вопросе наряду с остальными подробностями =)

З.Ы. - vsftpd умеет работать с аккаунтами у которых шеллом стоит nologin.

[im_dimas]

PermitEmptyPasswords no

[im_dimas]

ky0: "З.Ы. - vsftpd умеет работать с аккаунтами у которых шеллом стоит nologin." я в этом мало чтопонял ^_^

[ky0]

Дмитрий Илларионов: расскажите, для каких целей заводите пользователя и почему ему нельзя логиниться по SSH.

[im_dimas]

ky0: игровой хостинг. пользователь по сути не должен иметь доступ к ssh, если добавлять с "-s /sbin/nologin", то панель управления работать будет не правильно.

[ky0]

Дмитрий Илларионов: ограничьте доступ к SSH на сетевом уровне, как вариант.

[Saboteur]

Дмитрий Илларионов: какая панель управления, вы же про FTP говорили

Answer 3

[AVKor]

Сделать в конфиге сервера OpenSSH вход по ключу. Ну и при отсутствии оного зайти по ssh этот юзер просто не сможет. Получит:
Permission denied (publickey).

Answer 4

[Azazel PW]

Может просто сделать авторизацию на сервер по сертификату по ssh, а не по паролю.
Да и если честно не понимаю вы ssh на весь инет светите?

просто пропишите в правилах iptables
откуда разрешен ssh
-A INPUT -p tcp -m state --state NEW -m tcp -s %IP% --dport 22 -j ACCEPT