Re: [問題] git使用ssh,可否禁止看到上層資料

作者: joe820730 (Let it go)   2018-03-20 15:00:43
我猜你是給了git這個帳號一組密碼
所以可以透過ssh遠端登入,也就可以用FileZilla遠端登入了
因此首先你必須把git帳號的密碼洗掉
``
# passwd -d git 先把現有密碼刪掉
# passwd -l git 再把密碼鎖定在空密碼的狀態
``
這個時候git這個帳號應該就無法利用ssh遠端登入了
日後真的有需要透過git帳號操作的情況,則透過root切換即可
不過...這種方案只適合專案數量少,而且不會常常建立新的專案的情況
如果隨時會有新的專案需要上傳
還是建議自架GitLab之類的網頁伺服器會比較輕鬆
作者: hizuki (ayaka)   2018-03-20 23:56:00
設定nologin不是更好,這樣吃sshd的設定阿
作者: cs8425 (cs)   2018-03-21 00:14:00
ssh登入shell跟sftp其實是兩個系統不能進shell不代表sftp登不進去前陣子有架過能傳檔但是不給進shell的而且除了用密碼登入 還能用/只用key登入

Links booklink

Contact Us: admin [ a t ] ucptt.com