ayudita con usuario ssh

[sicop]

Hola amigos, soy nuevo en todo lo que es ssh y tengo una duda que no he podido resolver ya por más de 1 semana.
Les cuento que estoy intentando hacer que cuando un usuario se conecte a través de putty a mi servidor con ubuntu este le muestre en el motd: “ Bienvenido la hora es xx:xx”, y que luego de ver ese mensaje no pueda escribir ni un comando ni nada.
Lo del algoritmo de la hora ya lo he realizado pero no lo de "prohibirle" al usuario poder ejecutar comandos.

Alguien me puede ayudar?
la idea es que la persona se conecte al servidor pero no pueda ejecutar comandos.

Saludos!!

[AlvaroG]

Cambia la shell predeterminada del usuario (en el archivo /etc/passwd) a un script que muestre solamente ese mensaje.

[sicop]

me puedes ayudar con eso? que debo cambiar en passwd?

saludos!

[AlvaroG]

1.- creas el script, con permisos de ejecución y todo, y te aseguras de que funcione
2.- agregas el script a /etc/shells
3.- chsh usuario /ruta/a/tu/script

ante la duda: man chsh


saludos.

[sicop]

Hola AlvaroG,
muchas gracias por todo!!
me queda la ultima duda, no logro agregar el script a /etc/shells me puedes guiar en eso?
saludos!!

[AlvaroG]

Es bien simple: cada ejecutable que quieras usar como shell para un usuario debe estar en /etc/shells. Podés encontrar una descripción del archivo en http://www.linuxfromscratch.org/blfs...etcshells.html

Debo admitir que tengo algunas dudas sobre este asunto, no estoy seguro de si chsh, ejecutado como root, permita cambiar la shell del usuario a una que no esté en /etc/shells, aunque sé con toda seguridad que ejecutado como usuario normal no es posible.

También podés asignar una shell cualquiera a un usuario editando directamente el archivo /etc/passwd, que contiene la información de los usuarios. El último campo para cada usuario en este archivo es la ruta completa al ejecutable que tendrá como shell predeterminada.
http://en.wikipedia.org/wiki/Passwd_(file)


Saludos.

[sicop]

Gracias alvaro!
ya pude lograr poner el script, el unico problema es que cuando el usuario presiona ctrl+c mata el script, existe alguna manera de poner en el script que si el usuario presiona ctrl+c lo desconecte del servidor?

[AlvaroG]

Hombre, ¿realmente no estás dispuesto a buscar ni un poco, eh?

la sesión termina si la shell es cerrada. Ergo, si tu usuario puede hacer control-c y cerrar el script es que algo estás haciendo mal.
Probá usando exec.

Ahora, dado el nivel de conocimiento que pareces tener, yo no me haría ninguna esperanza de lograr un sistema seguro.