www.MegaLab.it

Per aumentare il livello di sicurezza del nostro File Server possiamo fare in modo, in fase di creazione degli utenti, che solo il nostro possa accedervi mediante il protocollo SSH. In questo caso utilizzeremo il comando useradd al posto di adduser.

Il codice seguente, indubbiamente lungo, ci permette di creare manualmente un utente di sistema definendone l'appartenenza al gruppo, la cartella home ed il nome; la particolarità è che non gli forniremo una shell valida, pertanto, pur venendo riconosciuto come account dal sistema, l'utente non potrà accedervi tramite SSH. Tale accortezza si applica, in particolar modo, quando si configurano gli utenti di un Server FTP.

sudo useradd -c "Nome Utente" -g nomegruppo -m -k /dev/null -s /bin/false -d /percorso/homeutente nomeutente

Analizziamo il comando in dettaglio:

• -c = COMMENTO - Stringa di testo usata per fornire il nome completo dell'utente;
• -g = GRUPPO - Il gruppo dell'utente che per comodità viene fatto coincidere con nomeutente. In questo caso deve necessariamente essere creato prima di creare l'utente;
• -m = HOME UTENTE - Crea la home directory dell'utente se non esiste;
• -k = SKELETON DIRECTORY - Si utilizza in fase di creazione della home utente. La skeleton directory contiene il template con i file e le cartelle predefinite di tutte le home;
• /dev/null = DISPOSITIVO NULLO - In pratica è un file virtuale che ha la caratteristica di scartare, ovvero non memorizzare, tutto quello che vi viene scritto;
• -s = SHELL UTENTE - È il nome della login shell predefinita degli utenti, ad esempio /bin/bash;
• /bin/false = Indicando tale percorso non forniremo all'utente una shell login valida.

Volendo mettere il tutto in pratica con un nuovo utente, ad esempio chiamato utentenonssh, creiamo innanzitutto il nuovo gruppo con:

sudo groupadd utentenonssh

Poi diamo il comando:

sudo useradd -c "Utente non SSH" -g utentenonssh -m -k /dev/null -s /bin/false -d /home/utentenonssh utentenonssh

Attiviamo l'utente definendone la password personale con:

sudo passwd utentenonssh

Infine aggiungiamolo a Samba con:

sudo smbpasswd -a utentenonssh

Nota: Ricordiamoci di definire la cartella condivisa editando il file di configurazione di Samba come visto nelle pagine precedenti.

Provando ad accedere tramite SSH al File Server la connessione verrà automaticamente rifiutata e chiusa.

Assegnare al File Server un IP statico

Una buona regola, ma anche per ovvi motivi di comodità, è assegnare al nostro file server un IP statico per fare in modo che sia raggiungibile sempre con lo stesso indirizzo, magari anche più facile da ricordare.

Editiamo il file di configurazione della scheda di rete con sudo nano /etc/network/interfaces e modifichiamolo come segue:

Ovviamente bisogna prestare attenzione agli indirizzi IP in modo da renderli conformi a quelli della rete LAN dove si trova collegato il nostro File Server.

Al termine salviamo, come di consueto, il file con CTRL + O, premiamo Invio ed usciamo dall'editor con CTRL + X.

Riavviamo infine la scheda di rete con sudo /etc/init.d/networking restart.