Accès SSH sans être admin

[YOliv]

Bonjour,

Je sais que ça fait longtemps que les Synology refusent les accès SSH aux comptes non administrateurs.
Je souhaite passer au delà de cette interdiction (c'est mon NAS, je fais ce que je veux 😜 ).
Mon besoin précis : Je souhaite avoir un utilisateur qui ne fait QUE du SSH ET qui ne doit PAS être administrateur.

J'ai une idée :

- Je crée un compte utilisateur que je met dans le groupe Administrateurs (pour l'instant).
- Dans la configuration de l'utilisateur, je refuse explicitement son accès à toutes les ressources et applications.

Pour l'instant ça fonctionne : Mon "NouveauCompte" a un accès SSH MAIS ne parvient pas se connecter à DSM, ni aucune application, ni même le partage Samba : Très BON début !

Sauf que depuis SSH en tant que Administrateur, ce nouveau compte peut lancer un "sudo -i" et avoir accès à tout !

Je regarde le contenu du fichier /etc/passwd :
nouveaucompte:1002:100::/var/services/homes/nouveaucompte:/bin/sh
Il a bien un paramétrage d'accès à "/bin/sh" (NORMAL).

Je regarde le contenu du fichier /etc/group:
administrators:x:101:xxx,nouveaucompte
Il est bien dans le groupe "administrators:" (Jusque là, NORMAL).

Mon idée est la suivante :
Si je retire manuellement de cette ligne /etc/group, mon compte "NouveauCompte".
Mais je ne touche pas à /etc/passwd.

Résultat théorique :

Mon "NouveauCompte" n'est plus administrateur par contre, il conserve les droits d'accès à la console via SSH.

Votre avis ?
Je suis conscient que ce sont des mises à jour manuelles, probablement non supportées par Synology mais...
Qu'en pense les plus expérimentés d'entrevous ?
Y a-t-il un risque ?
Y a-t-il une limite ?
Est-ce une bonne idée ?

Merci beaucoup !