---

Hej!

Hvad skal en user-account have på som shell i passwd for at et
cron-job kan lave "su -c kommando account" - og at man ikke kan lave
login på maskinen via konsollen eller ssh (men kun via su lokalt på
maskinen) ??

/Brian

---

Brian Ipsen wrote:

> Hvad skal en user-account have på som shell i passwd for at et
> cron-job kan lave "su -c kommando account" - og at man ikke kan lave
> login på maskinen via konsollen eller ssh (men kun via su lokalt på
> maskinen) ??

man su afslører at su kan giver '-s <shell>'..

Ellers for at forhindre login via bestemte måder kan man bruge følgende
linie i pam og så tilføje dem der må logge ind i fx. '/etc/allow/login',
eller den kan vendes om så dem der står i den fil ikke må logge ind.

auth requisite pam_listfile.so item=user sense=allow
file=/etc/allow/login onerr=fail

--
Jesper