Как ограничить доступ по SSH но оставить по FTP [РЕШЕНО]

[flint1975]

Дистр кентавр
если ставлю оболочку nologin - то и по ftp не пускает
Опция AllowUsers user@localhost в sshd_conf
не срабатывает - перебивается PAM

Задача следующая - есть пользователь, которому подобрали пароль, нужно не меняя пароля - оставить доступ только на FTP.

Кто что подскажет?

[berkut_174]

Попробовать:

Код: [Выделить]

DenyUsers username
Также посмотреть на hosts.allow и hosts.deny.
http://forum.altlinux.org/index.php/topic,27454.msg190517.html

[flint1975]

Попробовать:

Код: [Выделить]

DenyUsers username

А тоже не работает (PAM все перебивает)
Вариант видимо - отрывать vsftpd от sshd и от xinetd
Но я пока не знаю как!

Также посмотреть на hosts.allow и hosts.deny.

Не прокатит, мне нужно, чтобы этот пользователь ходил с разных ip (Мобильный интернет)

[Skull]

А с оболочкой /bin/true или /dev/null?

[asy]

Кто что подскажет?

В sshd_config есть AllowGroups. Перечислить допустимые группы, а этого пользователя убрать в другую ?

[flint1975]

Так, если, у пользователя отобрать авторизацию sshd, то и vsftp не авторизуется, а я не до конца вкурил как и что !

[asy]

vsftpd рагирует на AllowGroups в sshd_config ?

[flint1975]

Заработало, после повторного reload.
Всем спасибо!

AllowGroups - помогло, только я все равно не разобрался как это работает!