Aller au contenu

Accès SSH sans être admin

Par YOliv
dans Installation, Configuration et Stockage

Featured Replies

Posté(e)

Bonjour,

Je sais que ça fait longtemps que les Synology refusent les accès SSH aux comptes non administrateurs.
Je souhaite passer au delà de cette interdiction (c'est mon NAS, je fais ce que je veux 😜 ).
Mon besoin précis : Je souhaite avoir un utilisateur qui ne fait QUE du SSH ET qui ne doit PAS être administrateur.

J'ai une idée :

- Je crée un compte utilisateur que je met dans le groupe Administrateurs (pour l'instant).
- Dans la configuration de l'utilisateur, je refuse explicitement son accès à toutes les ressources et applications.

Pour l'instant ça fonctionne : Mon "NouveauCompte" a un accès SSH MAIS ne parvient pas se connecter à DSM, ni aucune application, ni même le partage Samba : Très BON début !

Sauf que depuis SSH en tant que Administrateur, ce nouveau compte peut lancer un "sudo -i" et avoir accès à tout !

Je regarde le contenu du fichier /etc/passwd :
nouveaucompte:1002:100::/var/services/homes/nouveaucompte:/bin/sh
Il a bien un paramétrage d'accès à "/bin/sh" (NORMAL).

Je regarde le contenu du fichier /etc/group:
administrators:x:101:xxx,nouveaucompte
Il est bien dans le groupe "administrators:" (Jusque là, NORMAL).

Mon idée est la suivante :
Si je retire manuellement de cette ligne /etc/group, mon compte "NouveauCompte".
Mais je ne touche pas à /etc/passwd.

Résultat théorique :

Mon "NouveauCompte" n'est plus administrateur par contre, il conserve les droits d'accès à la console via SSH.

Votre avis ?
Je suis conscient que ce sont des mises à jour manuelles, probablement non supportées par Synology mais...
Qu'en pense les plus expérimentés d'entrevous ?
Y a-t-il un risque ?
Y a-t-il une limite ?
Est-ce une bonne idée ?

Merci beaucoup ! 

  • Citer
    • 0

    Rejoindre la conversation

    Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

    Invité
    Répondre à ce sujet…
    https://www.nas-forum.com/forum/topic/75757-acc%C3%A8s-ssh-sans-%C3%AAtre-admin/
    Aller sur la liste des sujets

    Information importante

    Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.

    Configure browser push notifications
    Chrome (Android)
    1. Tap the lock icon next to the address bar.
    2. Tap Permissions → Notifications.
    3. Adjust your preference.
    Chrome (Desktop)
    1. Click the padlock icon in the address bar.
    2. Select Site settings.
    3. Find Notifications and adjust your preference.