Dotaz: Přihlášení na server jen z jedne ip adresy

[Marek]

Ahoj, poradí nějaký profím jak a kde nastavit přihlášení přes SSH pouze z jedné IP adresy? Chtěl bych prosím využít pouze toho co je v systému, nic jiného nedoinstalovávat, jedná se Debian Squeeze. Děkuji za pomoc

---

---

Odpovědi

[Smajchl]

Prvni me napadlo pres iptables, ale tu to resili pres /etc/hosts... http://www.linuxquestions.org/questions/linux-newbie-8/how-to-configure-ssh-to-allow-or-deny-specify-host-ip-address-610246/

[Matěj Vaňátko]

Také to řeším přes iptables a no problem ;) Jednoduché a funkční řešení, které snad ani nemá žádnou další díru.

[Erbureth]

Tohle se standardně dělá přes /etc/hosts.deny a /etc/hosts.allow. Přes iptables je to samozřejmě taky možné, ale řekl bych, ě ne tak pŕímočaré a průhledné.

[Marek]

Dky za informace, zvolil jsem tedy tuto možnost.

V souboru: /etc/host.allow mám
ALL: xx.xx.xxx.xx EXCEPT xx.xx.xxx.xx

(xx.xx.xxx.xx == moje ip adresa připojení)

V souboru: /etc/hosts.deny mám
ALL: ALL

Je to tak dobře? děkuji

[trubicoid]

ten EXCEPT tam musi byt? mozna ne...

jinak aby to fungovalo, tak musis mit openssh prelozeny s podporou tcpd; monza to tak debian vzdy ma, ale radeji si to vyzkousej

[Marek]

Tak že to má být takto?

Soubor /etc/host.allow ALL: mo.je.ip.adresa

Soubor /etc/hosts.deny ALL: ALL

Je to teď správně?

[lertimir]

přesněji

# hosts.allow	

sshd: povolena.adresa.tld

Vaše formulace povoluje přístup z Vaší adresy na všechny porty. Jinak ro definici složitějšího pravidla, posuzování daemona tcpd je takové, že prochází všechna pravidla jedno za druhým, nejdříve allow pak deny. Jakmile narazí na první pravidlo, které vyhovuje posuzování končí a podle pravidla se zachová. pokud nenarazí na nic platného v obou souborech, tak je přístup povolen.

[Jooky (inactive)]

SSHd samo o sebe vie limitovat userov aj na zaklade IP adresy. Ja napr. pouzivam:

# grep Users /etc/ssh/sshd_config
AllowUsers lukas nagios@127.0.0.1

Ked by islo o viacej userov, tak sa to da poriesit aj cez AllowGroups, DenyGroups, AllowUsers, DenyUsers ...