Ciao a tutti,
ho un server con Slackware 10, e server ssh attivo e funzionante.
Gradirei però limitare gli accessi allo stesso dall'esterno solo ad alcuni utenti. Un amico mi ha detto che è necessario rimuovere il mio SSH e compilarlo a manina con le pam attivate. Mi chiedevo se è l'unico modo o se esiste qualche, magari anche non proprio consono, sistema alternativo.
grazie
Mauro
Limitare accesso SSH
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Slackware, se l'argomento è generale usate il forum Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Slackware, se l'argomento è generale usate il forum Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
dal man di sshd_config
AllowUsers
This keyword can be followed by a list of user name patterns,
separated by spaces. If specified, login is allowed only for
user names that match one of the patterns. '*' and '?' can be
used as wildcards in the patterns. Only user names are valid; a
numerical user ID is not recognized. By default, login is
allowed for all users. If the pattern takes the form USER@HOST
then USER and HOST are separately checked, restricting logins to
particular users from particular hosts.
Non scomodiamo PAM ( che Slackware non utilizza ) :)DenyUsers
This keyword can be followed by a list of user name patterns,
separated by spaces. Login is disallowed for user names that
match one of the patterns. '*' and '?' can be used as wildcards
in the patterns. Only user names are valid; a numerical user ID
is not recognized. By default, login is allowed for all users.
If the pattern takes the form USER@HOST then USER and HOST are
separately checked, restricting logins to particular users from
particular hosts.
Re: Limitare accesso SSH
Basta editare il file /etc/ssh/sshd_config ed inserire la riga (se non esiste)Maurino ha scritto:Ciao a tutti,
ho un server con Slackware 10, e server ssh attivo e funzionante.
Gradirei però limitare gli accessi allo stesso dall'esterno solo ad alcuni utenti. Un amico mi ha detto che è necessario rimuovere il mio SSH e compilarlo a manina con le pam attivate. Mi chiedevo se è l'unico modo o se esiste qualche, magari anche non proprio consono, sistema alternativo.
grazie
Mauro
AllowUsers seguito dai nomi a cui vuoi dare l'accesso
Esempio: AllowUsers root pippo pluto paperino
Ciao
