On Tue, Jun 26, 2001 at 07:11:48PM +0200, Tilo Wetzel wrote:
Hi,
ich will mich per ssh auf eine ständig im Netz erreichbare Linuxmaschine einloggen können. Kein Problem, gibt es aber eine Möglichkeit, das ein lokal existierender User sich nicht per ssh einloggen kann, sondern das ein "ssh-sonderuser" auf einen lokalen user "gemappt" wird? Beispiel: Benutzer "adp1Lp0" kann sich per ssh einloggen und ist dann auf der Maschine zum Bleistift einfacher User "wetzel" bzw. sogar root. Lokale User ("wetzel") sollen aber keinen Zugriff von außen haben sondern nur mit dem Benutzernamen "adp1Lp0" z. Bsp.!!
Welchen tieferen Sinn soll das haben? Im Moment unterscheidet sich dein Login nur durch den Namen des Benutzers... Lege doch einfach einen Benutzer 'adp1Lp0' an, der absolut null Rechte hat, logge dich dann ein und führe ein 'su root' aus.
Ciao, Tobias