Na svém serveru mám dva uživatele, myuser a otheruser .
Chci, aby lidé mohli používat ssh pouze do otheruser , a nikoli myuser .
Mám openssh-server nainstalován a port 22 přesměrován.
Když běžím:
$ ssh [email protected]
funguje to však, když spustím:
$ ssh [email protected]
stále to funguje.
Nechci však, aby to fungovalo.
Co mám přidat do sshd_config aby přijímal pouze jednoho uživatele?
Přijatá odpověď:
Upravte svůj konfigurační soubor sudo nano /etc/ssh/sshd_config (nebo použijte vim, kwrite, jakýkoli editor místo nano)
Přidejte tento řádek AllowUsers otheruser a možná DenyUsers myuser
Uložte a zavřete soubor sshd_config
Restartujte počítač nebo restartujte službu SSH sudo systemctl restart sshd
AllowUsers
Za tímto klíčovým slovem může následovat seznam vzorů uživatelských jmen oddělených mezerami. Pokud je zadáno, přihlášení je povoleno pouze pro uživatelská jména, která odpovídají jednomu ze vzorů.*' and ?‘ lze ve vzorech použít jako zástupné znaky. Platná jsou pouze uživatelská jména; číselné ID uživatele není rozpoznáno. Ve výchozím nastavení je přihlášení povoleno pro všechny uživatele. Pokud má vzor tvar [chráněno e-mailem], pak jsou USER a HOST odděleně kontrolovány, což omezuje přihlášení na konkrétní uživatele z konkrétních hostitelů.
DenyUsers
Za tímto klíčovým slovem může následovat seznam vzorů uživatelských jmen oddělených mezerami. Přihlášení není povoleno pro uživatelská jména, která odpovídají jednomu ze vzorů.*' and ?‘ lze ve vzorech použít jako zástupné znaky. Platná jsou pouze uživatelská jména; číselné uživatelské ID není rozpoznáno. Ve výchozím nastavení je přihlášení povoleno pro všechny uživatele. Pokud má vzor tvar [email protected], pak jsou USER a HOST odděleně kontrolovány, což omezuje přihlášení na konkrétní uživatele z konkrétních hostitelů.