[ssh] Utenti abilitati

[Tigre851]

Salve, volevo dare la possibilità ad un unico utente di accedere via ssh al mio pc, questo utente deve avere gli stessi permessi di root, si può fare? questo mi serve perchè in locale root lo uso spesso quindi volevo che avesse una password breve, il nuovo utente potrà quindi fare le stesse cose di root e avere una password più sicura. Come si può fare? grazie 1000! ciao!

[Linux2004]

Inserisci l'utente che crei, nello stesso gruppo di root

[Tigre851]

perfetto, e per far si che solo quel utente posso connettersi alla mia macchina da remoto via ssh? grazie

[Linux2004]

Originariamente inviato da Tigre851
perfetto, e per far si che solo quel utente posso connettersi alla mia macchina da remoto via ssh? grazie

Non ricordo bene... :master:
(La prima idea che mi viene in mente è il tcp wrapper, però ci saranno un sacco di soluzioni)
Nel file di configurazione del server ssh (se non ricordo male) si può abilitare un'opzione che permetteva l'accesso soltato agli utenti e lo vitava a root. Prova a controllare se esiste una cosa simile per gli utenti

[Tigre851]

ho creato l'utente con:

adduser --no-create-home --shell /bin/bash --ingroup root matteossh

però l'utente creato nn può fare il shutdown della macchina... come si fa a dargli ogni privilegio di root? grazie

[Tigre851]

penso di aver risolto gli manca /sbin nella path...

[Linux2004]

Originariamente inviato da Tigre851
ho creato l'utente con:

adduser --no-create-home --shell /bin/bash --ingroup root matteossh

però l'utente creato nn può fare il shutdown della macchina... come si fa a dargli ogni privilegio di root? grazie

Come mai non fa lo shutdown???
Per spegnere il pc prova a dare halt

[Tigre851]

ora sono riuscito ad impedire a root di loggarsi da remoto
. ora devo impedirlo all'utente generico "matteo"... per root bastava mettere permitrootlogin no in sshd_config... per matteo se avete idea postate generosi. grazie!

[Ikitt]

Originariamente inviato da Tigre851
ora devo impedirlo all'utente generico "matteo"... per root bastava mettere permitrootlogin no in sshd_config... per matteo se avete idea postate generosi. grazie!

AllowUsers/DenyUsers in /etc/ssh/sshd_config (vedi man per i dettagli).

PS: IMO un secondo utente con privilegi di root non e` una buona idea a priori.

[Tigre851]

perchè? il nuovo utente con i privilegi di root ha una superpassword, lo userò solo per le connessioni ssh... hai qualche consiglio per una soluzione migliore? grazie mille! ciao!