Закрыть юзеру доступ по ssh

Если у Вас права root, то можно поменять пароль при помощи passwd username.

Юзеру шелл прописать /bin/date и ssh у него не будет, будет только ftp

4пальца это понятно, я спрашиваю как мне запретить пользователю определенному юзать ssh

litos0 Спасибо!

Процитирую

Как создать учетную запись только для ftp

Очень часто для решения данного вопроса пользователю устанавливают в качестве shell что-нибудь вроде /bin/false и добавляют его в /etc/shells. Такое решение является неверным и очень часто бесполезным так как по сути позволяет пользователю поменять shell с помощью файла .forward (если на хосте запущен sendmail и не используется опция smrsh). Существуют также другие соображения против такого решения. Не вдаваясь в подробности, предложим другие варианты решения данного вопроса.

Чаще всего при разрешении доступа по FTP реальным пользователям, им ограничивают доступное пространство домашним каталогом из соображений защиты (см. вопрос как ограничить пространство, доступное пользователю по FTP его домашним каталогом). В этом случае создание учетной записи только для ftp сводится к установке пользователю /sbin/nologin в качестве shell и добавление опции -A в командную строку запуска ftpd в файле /etc/inetd.conf или в /etc/rc.conf.local (если ftpd запускается как самостоятельный сервер).

Другим решением вопроса может быть установка альтернативного FTP сервера, который разрешает вход пользователям, независимо от установленного shell. В OpenBSD портах в категории net есть FTP сервер vsftpd который позволяет выключить проверку shell для пользователя.

Еще одним вариантом решения вопроса может быть установка пользователю обычного shell с одновременным добавлением в login класс для которого в login.conf(5) shell переустанавливается на /sbin/nologin.

vedomir, спасибо за развернутый почти энциклопедический совет :)

Посмотрите man sshd_config на предмет DenyUsers

Есть такой пакет rssh - хорошая альтернатива полному запрету ssh:

Вообще не понимаю, к чему столько дискусий о каких-то самодеятельных обходных методах, путем создания несуществующей папки, когда для этой цели есть системные предусмотренные средства (как уже упомянулось двумя постами выше).

DenyUsers

This keyword can be followed by a list of user name patterns,

separated by spaces. Login is disallowed for user names that

match one of the patterns. Only user names are valid; a numeri-

cal user ID is not recognized. By default, login is allowed for

all users. If the pattern takes the form USER@HOST then USER and

HOST are separately checked, restricting logins to particular

users from particular hosts. The allow/deny directives are pro-

cessed in the following order: DenyUsers, AllowUsers, DenyGroups,

and finally AllowGroups.

See PATTERNS in ssh_config(5) for more information on patterns.

Ещё удобно через DenyGroup. Создешь группу no_ssh ,

в конфигурациооном прописываешь

vi /etc/ssh/sshd_config

DenyGroups no_ssh

Перезагружаешь ssh:

/etc/rc.d/sshd reload

(Только осторожно, если конфигурационный неправильно настроить, то потом можно уже не подключиться!)

И теперь для пользователей в группе no_ssh всегда будет Access Denied

usermod -s /bin/true username