讓使用者可以用ftp但關掉ssh telnet等服務 - BBS

※ 引述《[email protected] (小俠)》之銘言：
: ※ 引述《[email protected] (...)》之銘言：
: > ssh 的部份可以改 /etc/ssh/sshd_config
: > 設定 AllowUsers/AllowGroups/DenyUsers/DenyGroups 來控制
: > 請 man sshd_config(5)
: > telnet 不要開就好了
: 簡單的情況好像愈來愈複雜了. 真是有點奇怪.... :(
: default 的 ftpd 只要設定 shell 是 nologin
: 並且把 nologin 加入 /etc/shells 裡. 配合 /etc/ftpusers
: 就能達到原發文的需求。
: 要注意的是要跑在 passive mode 還是不要。
感謝感謝！
小弟用在/etc/shells加nologin的方式設定成功！

另外還有個問題是
我防火牆有開ftp的port 對外連也有開

現在直接在某windows系統的cmd下用ftp是可以連的
但用filezilla卻不行 控制連線是ok的 但資料連線被擋掉 目錄抓不到
而且奇怪的是我把ipfilter關掉重開
filezilla一開始連ok 但數次之後又會被擋
如果是防火牆問題 那應該連cmd的ftp也不行才對
這樣是filezilla的問題嗎??

--