User ohne Shell

Sollte man auf dem System keine nologin-Shell, z.B. für einen ftp-only User haben kann man das folgendermassen bewerkstelligen:

# cat <noshell.c && CFLAGS=-O3 LDFLAGS=-s make noshell

#include
main() {
puts (”Dieses Konto ist nicht verfügbar”);
sleep (3);
exit (0);
}
!

# cp noshell /bin/
# chmod +x /bin/nologin
# echo /bin/noshell >> /etc/shells

in der /etc/passwd nun den user auf die /bin/noshell setzen.

vsftpd – Login failed

Sollte ein Loginversuch an einem angeblich falschen Passwort kläglich scheitern, obwohl der Benutzer in /etc/vsftpd.user_list erlaubt und in /etc/ftpusers nicht verboten ist, so trage man

/bin/false

bzw. seine zugewiesene Shell in die /etc/shells ein

SSH an bad ownership

Sollte der SSH-Login via Public-Private-Key Auth mit oben genannter Meldung fehlschlagen stimmen die Rechte auf bestimmte Verzeichnisse nicht:

# chmod go-w .ssh
# chmod 600 .ssh/authorized_keys

beheben dies: