[Linux] Interdire connexion des utilisateurs LDAP

Interdire connexion des utilisateurs LDAP [Linux] - Logiciels - Linux et OS Alternatifs

Marsh Posté le 04-09-2009 à 17:59:14    

Salut,
 
Toujours autour de http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0
 
Je souhiaterais savoir si quelqu'un sait pourquoi j'arrive a authentifier (en SSH par exemple) les utilisateurs LDAP sur M1 (ubuntu) mais dès que j'essaye sur ma Debian M2 qui heberge l'annuaire LDAP, ca ne fonctionne pas (c'est ce que je veux !!)...
 
Je souhaiterais que mes utilisateurs ai uniquement le droit d'accéder en samba a leur répertoire HOME... Je ne souhaite pas qu'ils puissent s'authentifier sur le système ! Comment puis-je faire cela  
 
Merci !

Reply

Marsh Posté le 04-09-2009 à 17:59:14   

Reply

Marsh Posté le 04-09-2009 à 20:36:04    

Cette question serait peut-etre mieux dans la section OS Alternatif... Un modo qui passe par la pourrait le faire ?
 
Merci !

Reply

Marsh Posté le 05-09-2009 à 01:01:16    

ce sont des utilisateurs du systèmes si nss-ldap est installé et configuré sur M1, ce qui n'est peut être pas le cas sur M2.
Ils peuvent alors ouvrir une session sur M1 s'ils ont un compte unix ldap et la variable shell configurée dans le ldap.

Reply

Marsh Posté le 05-09-2009 à 10:11:24    

OK, je regarderais ce que j'avais fait...
Une petite question : Si la variable shell n'est plus configuré (ou si je la met a une valeur genre /bin/false, ca empechera les users de se connecter quelques soit la solution (en console, en SSH, ...) mais pas en FTP et samba ?

Reply

Marsh Posté le 05-09-2009 à 11:37:51    

ça n'empêchera pas les connexions samba, pour ftp j'en suis moins sûr

Reply

Marsh Posté le 05-09-2009 à 12:04:36    

Ce sujet a été déplacé de la catégorie Systèmes & Réseaux Pro vers la categorie OS Alternatifs par Je@nb

Reply

Marsh Posté le 06-09-2009 à 09:54:05    

Merci Je@nb !!
 
Quelqu'un ici pourrait confirmer ce qu'a dit tonio2k ?
 
Merci !

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed