salut,
 
bon sur ma passerelle j ai plein de users ki me servent po : games, irc, etc.
je pense ke je peux les virer carrement, nan ?    
 
pour d autres (www-data, postfix, etc.) je me demande si je ne pouvais po leut /bin/false comme shell
 
voilou, c tout ce ke je voulais savoir

Bah tu peux pas te logger avec ces users là donc (games, irc, etc ... ) comme ca c reglé !
 
pour www-data et postfix, comment veux tu k ils agissent si tu ne leurs mais pas de shell ?
 
A+

 
ok donc games et compagnie je les vire
 
pour www-data, apache est lance en root (oblige sinon demarre po), et apres c est www-data ki recupere le truc, donc peut etre ke ...
nan ?

Non, ce sont des utilisateurs système indispensables au fonctionnement de certains programmes.

 
 
je te crois pas

Je n'ai pas dis de les virés tu n'a pas a t en procupé !
 
www-data est le propiétaire des threads d apache, qui sert le client, il est obligatoire qui est un shell, toout comme comme postfix d'ailleurs ... !
 
 
A+

oue je me disais aussi c est un peu violent de leur virer leur shell
 
bon et pour games et irc, kel interet ke je les garde ??
autant les virer nan? c est une passerelle internet

Kel est l'interet de les virer ?
 
A+

bah au moins il me feront plus jamais chier
 
bon ok je leur fou /bin/false
 
bon et pour ceux la :  
- nobody
- gnats
- operator
- backup
- postgres
- proxy
- uucp
- news
 
j ai pas de base sql ni de save par bande ou autre

T difficile ...
 
Pourkoi ou de quelles facons ils t embettent ?
 
A+

 
beh ils servent a rien, donc pk les laisser !
 
mais s ils fo les laisser, je les laisse

bon je viens de trouver ca pour chrooter mon apache
http://www.debian.org/doc/manuals/ [...] nv.en.html
 
et regarde ce ke dis le gars :
 

 
 
alors pour apache /bin/false ou pas /bin/false

up

 
n importequoi  , apache fonctionne tres bien sans shell
 
quant a postfix il n a pas du tout besoin d un shell et par default ds les (vraies ?) distros , le user posftix n as pas de shell.

ah je prefere
 
pour postfix, je confirme, sur ma woody il a /bin/false
 
bon un pitit chroot de apache, c est parti