Autoriser Un Autre Utilisateur Que Root En Ssh

[coubi64]

Bonjour à tous,

J'aimerais si il est possible de se connecter en ssh à partir d'un autre utilisateur que root.

J'ai tenté de désactiver root et d'autoriser un utilisateur xx dans le fichier /etc/ssh/sshd_config grâce à ces lignes:

PermitRootLogin no

AllowUsers xx

Mais tout ce que j'ai réussi à faire, c'est de ne plus pouvoir accéder à ssh ni en root ni en xx....

Heureusement une connexion telnet m'a bien dépanné!

Merci d'avance pour vos réponses.

[Sp@r0]

Faut éditer le fichier /etc/passwd

Et changer le Shell des utilisateurs que tu veut autoriser par /bin/sh (je crois tu mets le même que root)

[DjMomo]

On devrait rajouter cela dans le wiki. Coubi64 n'est pas le premier (et ne sera pas le dernier) à le demander...

[Moute]

Bonjour,

Voici un petit tuto qui m'a bien servi pour cela.

Bonne journée.

[coubi64]

Merci à tous pour vos réponses!

[CoolRaoul]

Bien noter que ce n'est pas une configuration supportée officiellement par Synology.

Par défaut, les droits que met DSM sur les dossiers partagés sont tres ouverts (777). Il y a donc des contraintes de sécurité à prendre en compte.

Alors que, dans le cas de connexions externes (smb, ftp, filestation, etc ...) , les accès sont contrôlés par les droits des partages, ce n'est plus le cas une fois connecté local en ssh.

Il reste possible d'aller resserrer les permissions à la main (un bon vieux "chmod" en ligne de commande ou via filestation) sur les dossiers mais bien savoir qu'il reste une exception pour le dossier "photo" qui doit être rester ouvert "par construction" si on veut l'utiliser avec photostation.

Modifié le 10 mars 2013 par CoolRaoul

[exae]

Le mot de passe par défaut de root c'est celui du compte admin ?

[CoolRaoul]

Le mot de passe par défaut de root c'est celui du compte admin ?

Pas seulement "par défaut": c'est *toujours* le même sous DSM.

[exae]

Par soucis de sécurité j'avais désactivé le compte Admin

mais je comprends que ça ne sert à rien puisque même désactivé c'est son mot de passe qui est utilisé.

C'est un peu bizarre non ?

[DjMomo]

Voici un petit tuto qui m'a bien servi pour cela.

Il est un peu faux ton lien...