Bonjour,
j'utilise pure-ftpd & opensshd. Donc en fait les acces ftp se font avec les login/pass normaux qui sont dans /etc/passwd ,
et là je dois rajouter un utilisateur qui aura un acces exclusivement ftp (dans son /home) , donc comment empecher l'acces ssh à cet user ?
si je lui met pas de bash dans le /etc/passwd ça merde pour le ftp apres    
 
   
 

tu cree des "virtuals users"
./configure --without-inetd --without-humor --with-sysquotas --with-altlog --with-puredb --with-pam --with-throttling --with-ratios --with-quotas --with-ftpwho --with-welcomemsg --with-language=english && make &&  make install
 
touch /etc/purepass
 
touch /etc/puredb
 
creer un group ftpuser et un user ftpuser
 
/usr/local/bin/pure-pw useradd yold -f /etc/purepass -u ftpuser -g ftpuser -d /divx
 
/usr/local/bin/pure-pw mkdb /etc/puredb -f /etc/purepass
 
ftpuser est un utilisateur system (non valide pour le ftp)
et yold est ici un virtual user valide pour le ftp mais pas pour le ssh. Il a les droits de ftpuser.
 

Sinon dans sshd_config tu rajoutes un allowusers suivie des comptes qui ont le droit de se logger en ssh.

n'importe ou dans le fichier ?
 
genre  
 

 
c'est tt , c'est bien ça la case ?
faut t'il redemarrer sshd ?
 
   
 

pas le tmp ni l'envie de revoir tte l'archi du serveur ftp , merci qd meme    
 
(ps: le temp que que je recompile sur le P166+16mo Ram il sera trop tard )
 

 
Vaut mieux eviter d'autoriser root a se logguer quand meme ! tu te fais un compte user, tu l'autorises avec allowusers, et tu passeras par su si besoin.
 
PermitRootLogin no
AllowUsers moimoimoi

Esk'il faut redémarrer je sais pas, mais bon ca te prend 10 secondes a faire ca devrait etre possib

oui, enfin j'ai pris un mauvais exemple    
 
et faut redemarrer le serveur ou pas ( )
 

ok

Sinon il te suffit de donner "ftp" (sans les guillemets) comme shell aux utilisateurs qui doivent avoir un acces FTP, mais pas SSH.
"ftp" tout court, sans chemin, sans rien.

marche nikel !  

ah spacon aussi    

je relance ce topic bicoz moi j'aurais voulu faire l'inverse:
 
autoriser les users à ne faire QUE du SSH dans pure-ftpd !
et j'y arrive pas.... bouh
 
bref, comment interdire les accès ftp non-sécurisés à pure-ftpd et n'autoriser que le SSH ? (par password ou par clef)
 
merci d'avance!
JP

drapo !

Tu ne fais écouter pure-ftpd que sur 127.0.0.1