Dotaz: allow ip for user

[asdfg]

Na firemny server sa mi pripaja niekolko pracovnikov cez ssh (programatori, db koderi, ...) a potreboval by som obmedzit aby sa na roota dalo dostat len z IP 192.168.1.10 priklad. Na ostatnych uzivatelov zo vsade (0.0.0.0/0), ako by sa to dalo?

Dakujem.

Odpovědi

[ja]

pridat do /etc/pam.d/sshd riadok:
account    required     pam_access.so

potom - /etc/security/access.conf
-:root:ALL EXCEPT LOCAL 1.2.3.4 192.168.1.10 192.168.1.0/24 a tak dalej

P.S.: tieto cesty su na CentOS 5.4 - pre ine distro si to zisti sam

[oron]

riesenim by bolo sa na server nepripajat priamo ako root.
pripojit as ako nejaky user a potom cez: su -
sa prepnut na roota.
povolit su prikaz len tomu jednu userovi pouzit.

[oron]

a samozrejme prihlasenie priamo ako root zakazat v sshd_config