Ограничение доступа по ssh

man sshd_config? AllowUsers

Спасибо, а я осел, не заметил.

А еще лучше сделать авторизацию по ключу и запретить авторизацию по паролю. После чего закинуть на сервер ключи только нужных пользователей.

>А еще лучше сделать авторизацию по ключу и запретить авторизацию по паролю. После чего закинуть на сервер ключи только нужных пользователей.

Авторизацию по ключу я сделал, а как запретить авторизацию по паролю? Я подозреваю, что нужно поставить ChallengeResponseAuthentication no. Но проверить это боюсь т.к. боюсь остаться без ssh, а рядом с сервером я окажусь не скоро.

> Авторизацию по ключу я сделал, а как запретить авторизацию по паролю? Я подозреваю, что нужно поставить ChallengeResponseAuthentication no. Но проверить это боюсь т.к. боюсь остаться без ssh, а рядом с сервером я окажусь не скоро.

Неправильно подразумеваеш :) PasswordAuthentication no Да еще и до кучи первую версию протокола вырубить (если она не нужна). Protocol 2

> Неправильно подразумеваеш :) PasswordAuthentication no Да еще и до кучи первую версию протокола вырубить (если она не нужна). Protocol 2

Спасибо, на самом деле PasswordAuthentication no у меня стояло давно, просто как оказалось его забивало UsePAM yes.

Самый лучший способ - это в /etc/password заменить шел на /sbin/nologin для тех, кому не хочешь давать шел на сервак...

Ты вопрос читал? Или "чукча не читатель - чукча писатель"?

Нужно запретить только удаленный доступ нескольким пользователям.

/etc/security/access.conf

Я в таких случаях подымаю telnet на время экспериментов. Либо можно настроить для крона работу, что б он через 10 минут (для примера) переписал конфиг на нормальный и рестартанул ssh.

Спасибо, учту.