鳥哥的 Linux 私房菜-新手討論區

我架設了一台redhat 9的主機,想請教如何能讓一個帳號同時可使用ftp登入及email收發,卻不能登入主機的設定方式為何?
單指ftp或是sendmail來做設定的技巧我會,測試也沒問題
但是目前遇到的困難就是我不希望這個帳號登入到主機
卻仍然能夠同時正常使用email及ftp的動作
單就ftp的設定,只需將/etc/passwd的帳號改為/sbin/nologin,可讓real使用者使用ftp卻不能登入到主機
而email,則是修改/etc/passwd改為/bin/false,可做到收發email卻不能登入到主機
但是/bin/false的話,ftp就無法使用,而/sbin/nologin,email就無法收發

請你用/etc/hosts.allow /etc/hosts..deny這二個檔來做ok了

謝謝指教,我不了解/etc/host.allow和deny可以只做帳號的限制嗎,還是只能限制ip部分

他可以只針對user，也可限制ip，也可二個合在一起，但有些服物他是無法檔的，你可上網查一下資料，中文的就很多了~~有問題再一起討論~~

ip限制的部分我了解,我想做的是只限制帳號登錄的部分,但同時能使用email及ftp的功能,感恩ㄛ

謝謝

http://farmer.iyard.org/jwj/nb/wrapper/001.htm
http://freebsd.lab.mlc.edu.tw/tcp_wrappers/
請看上面二個文章，並且配合man hosts.allow
然後自已測看看有什問題再來討論~~

我查尋的key hosts.allow user (我只找繁体中文，查到的資料就很多了，如再找"全"中文資料會更多，所以如還不了解，先自已查一下資料~~)

把使用者 shell 改成 /bin/false 就可以了，這是最簡單的方式。
複雜一點，可以改 /etc/pam.d/login、/etc/pam.d/sshd 等方式。

ps: /etc/shells 要加入 /bin/false，以免變成 ftp 無法登入
(ftpd 會檢查使用者 shell 是否為 /etc/shells 檔案內有紀錄的)

去爬舊文時找到的另一種解決之道希望對你有幫助

謝謝各位,看到各位這麼熱心,一想到解決的方式有這麼多,不禁手癢了起來,每種做法都要去給他試一試,順便看看會造成什麼樣不同的結果,謝謝啦!!!

我的伺服器設定/sbin/nologin 可收發mail,ftp也可login,您再試試