форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"ssh и ограничение root`а по IP"

Сообщение от breaf (ok) on 13-Фев-08, 19:23

Необходимо сделать так чтоб root мог зайти только с конкретного ip, но вариант добавить в sshd_config строку вроде: AllowUsers root@ip не подходит т.к. в этом случае сразу отбрасываются все остальные пользователи, а им также необходим доступ и всех перечислить в этой строке не получиться(слишком много и будут создаваться еще). Предлагайте варианты

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ssh и ограничение root`а по IP"

Сообщение от StSphinx (??) on 13-Фев-08, 19:36

>Необходимо сделать так чтоб root мог зайти только с конкретного ip, но >вариант добавить в sshd_config строку вроде: > AllowUsers root@ip >не подходит т.к. в этом случае сразу отбрасываются все остальные пользователи, а >им также необходим доступ и всех перечислить в этой строке не >получиться(слишком много и будут создаваться еще). Предлагайте варианты /etc/security/access.conf и UsePAM yes в sshd_config

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "ssh и ограничение root`а по IP"
	Сообщение от breaf (ok) on 13-Фев-08, 21:46
	>/etc/security/access.conf >и >UsePAM yes >в sshd_config Спасибо за ответ, идею я понял и думал, что сработает, но к сожалению не помогло. На изменения в access.conf не реагирует никак. Потом решил добавить в файл /etc/pam.d/sshd вот такую строку: auth       required    /etc/security/access.conf в результате реакция появилась, но неправильная  - при добавлении даже такой строки + : root : ALL в access.conf доступ любым пользователям с любых ip прекращается :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "ssh и ограничение root`а по IP"
	Сообщение от breaf (ok) on 14-Фев-08, 00:44
	>[оверквотинг удален] > >Спасибо за ответ, идею я понял и думал, что сработает, но к >сожалению не помогло. На изменения в access.conf не реагирует никак. Потом >решил добавить в файл /etc/pam.d/sshd вот такую строку: >auth       required    /etc/security/access.conf > >в результате реакция появилась, но неправильная  - при добавлении даже такой >строки >+ : root : ALL >в access.conf доступ любым пользователям с любых ip прекращается :( Сделал! Надо было для активации файла access.conf добавить в /etc/pam.d/sshd строку: auth       required     pam_access.so Еще раз спасибо
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]