Přihlášení | Registrace

napište » Zprávičky

Firefox 114.0

dnes 15:11 | Nová verze

Byl vydán Mozilla Firefox 114.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Nově jsou také na Linuxu podporovány USB FIDO2/WebAuthn bezpečnostní klíče. WebTransport je ve výchozím stavu povolen. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 114 je již k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 0

OSMC 2023.06-1 s Kodi 20

dnes 11:44 | Nová verze

Byla vydána červnová aktualizace aneb verze 2023.06-1 linuxové distribuce OSMC (Open Source Media Center). Z novinek lze zdůraznit povýšení verze multimediálního centra Kodi na 20. Na léto je plánováno představení nového vlajkového zařízení Vero, jež nahradí Vero 4K +.

Ladislav Hagara | Komentářů: 0

SUSE Czech Open House 2023 už zítra 7. června

dnes 11:11 | Pozvánky

Už zítra 7. června od 17 hodin proběhne SUSE Czech Open House 2023 aneb den otevřených dveří pražské pobočky SUSE. Těšit se lze na komentovanou prohlídku nebo přednášku o spotřebě procesorů.

Ladislav Hagara | Komentářů: 0

WWDC23: brýle Apple Vision Pro, MacBook Air 15” s M2, …

včera 22:33 | IT novinky

Na vývojářské konferenci Applu WWDC23 byla představena řada novinek (cz): brýle Apple Vision Pro, MacBook Air 15” s čipem M2, Mac Studio s čipem M2 Max nebo M2 Ultra, Mac Pro s čipem M2 Ultra, iOS 17, iPadOS 17, macOS Sonoma, watchOS 10, …

Ladislav Hagara | Komentářů: 2

Virtuální Bastlírna vol. 27: Vysokofrekvenční bastlení

včera 21:55 | Pozvánky

Chystá se poslední jarní Virtuální Bastlírna. Nachystejte si ledové kávy, mojita a vodní chladiče a pojďte se se strahovskými bastlíři pobavit o technice a bastlení! Ptáte se, co mají bastlíři za novinky? Například se ukázalo, že OLED s SSD1306 ve skutečnosti nejsou nutně jen černobílé. Vyšla také nová verze KiCADu včetně betaverze pluginu pro tvorbu databázových knihoven pro KiCAD v InvenTree a na internetu se objevil USB

… více »

bkralik | Komentářů: 0

Den za skutečný internet v úterý 6. 6.

včera 21:22 | IT novinky

6. červen je dnem za skutečný internet (neboli Světový den IPv6). Již tradiční příležitost urgovat svého ISP, kdy zavede do sítě IPv6, ale také příležitost šířit osvětu i mezi netechnické uživatele. V současnosti má IPv6 v ČR jen cca 20 % uživatelů (podle statistik společností Akamai a Google).

xHire | Komentářů: 0

Maker Faire Prague 2023

včera 15:44 | Pozvánky

Festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí Maker Faire Prague 2023 proběhne o víkendu 10. a 11. června na Výstavišti Praha.

Ladislav Hagara | Komentářů: 0

DietPi 8.18

včera 11:44 | Nová verze

Byla vydána verze 8.18 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Blink a Blinkenlights 1.0

včera 11:33 | Zajímavý projekt

Projekty Blink a Blinkenlights dospěly do verze 1.0. Jedná se o x86-64-linux emulátor a jeho TUI nadstavbu sloužící jako debugger. Blink je v porovnání s qemu-x86_64 menší a rychlejší.

Ladislav Hagara | Komentářů: 0

Debian 12 s kódovým jménem Bookworm vyjde v tuto sobotu 10. června

včera 10:44 | Komunita

Bylo potvrzeno, že Debian 12 s kódovým jménem Bookworm vyjde v tuto sobotu 10. června.

Ladislav Hagara | Komentářů: 15

Centrum | Napsat | Starší

navrhněte » Anketa

Twitter (nejen pro příležitostné čtení)

nepoužívám dlouhodobě (88%)

opustil(a) jsem v poslední době (2%)

aktivně používám (10%)

Celkem 136 hlasů

Komentářů: 6, poslední dnes 09:40

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

Štítky: sítě, SSH

Dotaz: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

20.3.2006 11:22 Lemmy
SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

Přečteno: 436×

Odpovědět | Admin

Zdravim,
Chtel bych se zeptat na nasledujici:
Je mozne nastavin sshd (OpenSSH_4.1p1 Debian-6, OpenSSL 0.9.7g 11 Apr 2005) tak, aby umoznil jednomu uzivateli pripojeni pouze z z vnitrnich adres lokalni site a ostatnim pripojeni odkudkoliv?
Tedy:
Mam uzivatele pepa, ktery bude mit moznost pripojit se pres ssh k serveru z vnitrni site, ale jakmile odejde domu a pripoji se k internetu, tak uz tu moznost mit nebude.
Dik za pomoc.

Nástroje: Začni sledovat (0) ?

Odpovědi

20.3.2006 11:31 Tlamik
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

/etc/hosts.allow resp. /etc/hosts.deny zakazat jeho IP adresu z domu

20.3.2006 12:06 Lemmy
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

Bohuzel ten uzivatel je spolecny pro vice nasich studentu a neni mozne zjistit jejich domaci ip adresy. Potrebuju pro toho uzivatele uzavrit pristup z internetu a povolit pristup z intranetu.

20.3.2006 12:24 podlesh | skóre: 38 | Freiburg im Breisgau
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

/etc/hosts.allow
/etc/hosts.deny

Prostě se povolí přístup z lokální sítě a zakáže všechno (hosts.allow má přednost, viz dokumentace).

Je to i rozumnější postup než zakazovat jednotlivé IP adresy.

20.3.2006 14:44 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

Připadá mi, že mu odpovídáte trošku na něco jiného něž se ptá.

Vy mu říkáte ať povolí pouze přihlášení ze sítě, ale z venku ho zakáže. Ale mně připadá, že chce, aby se Pepa mohl přihlašovat pouze z sítě, ale třeba Franta a Bohouš jak ze sítě, tak i z domu.

Možná to jde i přes tyhle hosts.(allow,deny)... ale to nevím, teď nemám čas hledat :-/

20.3.2006 14:49 Libor Klepac | skóre: 45 | Mýto
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

hmm, ale pokud tam ma pro vsechny jednoho uzivatele, tak jak to muze zaridit? tezko, resp. nezaridi

Urine should only be green if you're Mr. Spock.

20.3.2006 15:04 Goffix | skóre: 25 | blog: Powered by ArchLinux | Hradec Králové
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

No autor dotazu by se k tomu mohl vyjádřit, jak to přesně myslel.

I když já to chápu tak, že má jednoho uživatele "Pepa", přes kterého se připojuje více studentů. U toho však chce zakázat přístup zvenčí a používat ho například jen pro vzdálený přístup po škole. Pak má (dejme tomu) každý učitel vlastní účet a ten musí být přístupný i zvenčí (z domu například).

20.3.2006 18:57 petr_p
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

pam_access

21.3.2006 09:26 Stanislav Fiala | skóre: 11 | Sázava
Rozbalit Rozbalit vše Re: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

já to řeším jedním řádkem v sshd.conf