define('DISALLOW_FILE_EDIT', true); define('DISALLOW_FILE_MODS', true);{"id":5,"date":"2008-03-10T20:29:26","date_gmt":"2008-03-10T19:29:26","guid":{"rendered":"http:\/\/www.monovarlinux.org\/?p=5"},"modified":"2012-05-29T02:18:11","modified_gmt":"2012-05-29T01:18:11","slug":"restringir-acceso-a-la-shell-de-un-usuario","status":"publish","type":"post","link":"http:\/\/www.monovarlinux.org\/?p=5","title":{"rendered":"Restringir acceso a la shell de un usuario"},"content":{"rendered":"

Hola a todos, esta vez voy a explicar, como bloquear el acceso a la shell de un usuario concreto.<\/p>\n

Esto puede ser \u00fatil para cualquier administrador de red, que tenga ordenadores en su control y quiera cerrar la cuenta de un usuario por su mal \u00abcomportamiento\u00bb dentro de la red.<\/p>\n

1.Nos logeamos como root:<\/p>\n

# su<\/p>\n

o<\/p>\n

# sudo -s<\/p>\n

Editamos el archivo \/etc\/passwd, un ejemplo seria este:<\/p>\n

#\u00a0 zapa:x:1000:1000::\/home\/zapa:\/bin\/bash<\/p>\n

Como podeis ver, en esta linea, estamos diciendole, que el usuario zapa con directorio \/home\/zapa tiene la shell en \/bin\/bash, pues vamos a editar estos datos para poder bloquear la cuenta de un usuario:<\/p>\n

2. Modificacion de \/etc\/passwd:<\/p>\n

# zapa:x:1000:1000::\/home\/zapa:\/bin\/block_login<\/p>\n

Con esto, le decimos, que el usuario zapa, con directorio \/home\/zapa, su shell va a ser \/bin\/block_login.<\/p>\n

3. Ya modificado el archivo \/etc\/passwd, vamos a proceder a crear el archivo block_login en el directorio \/bin\/ y darle permisos 755:<\/p>\n

# #!\/usr\/bin\/tail -n2
\nEsta cuenta de usuario ha sido bloqueada por\u00a0 el administrador de la red.
\nPongase en contacto con su administrador de red para retomarle el acceso.<\/p>\n

Y bueno, si queremos desbloquear una cuenta bloqueda, solamente es cambiar la shell por \/bin\/bash.<\/p>\n

Editamos el archivo \/bin\/bash, y quedaria asi:<\/p>\n

#\u00a0 zapa:x:1000:1000::\/home\/zapa:\/bin\/bash<\/p>\n

Espero que les haya sido de utilidad.<\/p>\n

Gracias a 6thpink por este manual.<\/em><\/p>\n