Dotaz: SSH - povolit přístup pouze ze dvou počítačů

[lukyyn]

Dobrý den, zřídil jsem přístup pro uživatele přes SSH-autorizace pomocí klíčů. Nyní bych chtěl umožnit přístup na toto konto pouze z několika počítačů. Znám jejich IP adresy. Kam s nimi a jaká je přesná syntaxe. Brouzdám netem, ale stále nenalézám uspokojivou odpověď. Díky

Odpovědi

[filbar]

Já bych to udělal pomocí firewallu-iptables.

[rastos]

man sshd_config:

AllowUsers

This keyword can be followed by a list of user name patterns, separated by spaces. If specified, login is allowed only for user names that match one of the patterns. '*' and '?' can be used as wildcards in the patterns. Only user names are valid; a numerical user ID is not recognized. By default, login is allowed for all users. If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins to particular users from particular hosts.

[pasmen]

Pouzij /etc/hosts.allow a /etc/hosts.deny. Konkretne

hosts.deny:

sshd: ALL

a

hosts.allow:

sshd: povolena_IP

[Filip Jirsák]

To ale funguje jen pro služby spuštěné pod tcpd, ne?

[Semo]

Aj pod vsetkymi, ktore toto nastavenie respektuju. A sshd (pokial sa dobre pamatam) to repektuje.

[pasmen]

Presne tak. Soubory hosts_{deny,allow} byly puvodne vytvoreny pro rizeni pristupu sluzeb spoustenych pres tcpd wrapper, ale nektere dalsi sluzby spoustene primo (vcetne sshd) je take pouzivaji.

[Filip Jirsák]

Jj, je to tak, kdybych se místo do man hosts.allow podíval do man sshd, zjistil bych to taky…

[lukyyn]

Ja to vsak potrebuji svazat s konkrentnim SSH klicem - prisupem na jeden z mnoha uživatelských účtů. Díky

[Michal Kubeček]

Tak se podívejte do manuálové stránky sshd(8), sekce AUTHORIZED_KEYS FILE FORMAT, konkrétně vás bude zajímat parametr from.