Gebruikers rechten: bij een tunnel

[RogierVLD]

Hoi,

Via Putty maak ik verbininding met de server. De authenticatie gaat middels een key.
Ik gebruik deze gebruiker alleen maar om een tunnel naar MySQL te maken. Niet om commando's uit te voeren oid.

Als je nu inlogged kan je volgend mij niet zoveel daar deze gebruiker niet in de sudo file staat als administrator.
Toch vraag ik me af of je de acces in de shell ook helemaal kan uitschakelen?

ALvast bedankt,

Rogier

[ivo]

Je kunt hem i.p.v. een shell een "false" geven in de /etc/passwd.

Zoals deze:

dhcp:x:101:102::/nonexistent:/bin/false
syslog:x:102:103::/home/syslog:/bin/false
klog:x:103:104::/home/klog:/bin/false
hplip:x:104:7:HPLIP system user,,,:/var/run/hplip:/bin/false

[RogierVLD]

Hoi,

Als ik hem een false geef, dan knalt putty er meteen uit na het inloggen....

Rogier

[Rachid]

En wat als je hem "/usr/sbin/nologin" geeft? Ik weet niet zeker of dit werkt.
Kun je "tunnel naar MySQL" nog wat uitgebreider omschrijven?

Ik gok dat je alleen de MySQL poort over SSH wilt tunnelen?

[Rachid]

Zodra je het inloggen onmogelijk maakt (false of nologin) kun je ook geen tunnel opzetten zover ik weet.

Dat is wat ik ook al dacht. Anders moet je kijken naar iets als VPN..

[RogierVLD]

Bedankt voor de antwoorden.

[HurricaneHarry]

Misschien is dit een situatie voor een chroot ?
Ik heb geen idee of dat kan werken maar wellicht is het iets om eens uit te zoeken ?

http://ubuntuforums.org/showthread.php?t=248724

na verder zoeken alvast een ppa voor jailkit

https://launchpad.net/~jailkit/+archive/ppa/+index?field.series_filter=