Solaris8であるユーザのTelnet接続を出来なくするには？

お世話になります。

件名の通り、
Telnet接続をした際、あるユーザでログイン出来なく
する設定を探しています。

要件としてはユーザはそのまま残し、他のユーザから
suでそのユーザに切り替えることは可能にしたいと
考えております。

なんかうまい手はないでしょうか？

No.2 ベストアンサー 回答者： gaktank 回答日時： 2004/01/26 13:53

どうしてもネイティブのtelnetdでやりたい場合、

telnetログイン時のユーザ名を返す「logname」コマンドの結果と、現在のシェルのユーザ名が一致した場合はtelnet接続と判断してログオフする、というやり方はどうでしょう？
（違うユーザでログインして、su - した場合は一致しない）

例えばシェルがcshなら、.loginの先頭に
---
if ( `logname` == $LOGNAME ) logout
---
と書いておくと、ログイン時には即ログオフされますが
違うユーザからのsuだとそのまま切り替わります。
※solaris8で確認済みです。

注意としては、telnetでなくコンソールログインの場合も
即ログオフされてしまいます。
コンソールログインは許可したい！という場合は
条件文を追加すれば良いでしょう。
（`tty != /dev/console`とか）

この回答へのお礼

おお！

やりたかったことはまさにこういうことです。

早速試してみます。
ありがとうございました。

お礼日時：2004/01/26 22:06

No.1 回答者： xjd 回答日時： 2004/01/21 06:21

telnet・ftp は止めて、sshにしてみてはどうでしょう？

この回答へのお礼

回答ありがとうございます。
sshサーバのインストールからになってしまうので、
出来ればやりたくないのですが。

いろいろ調べたのですが、root以外のユーザを
telnetだけログインできないようにし、
スイッチした場合に利用可にするのは難しいようです。

お礼日時：2004/01/21 06:52