Вопросы Теги

Используйте различные методы аутентификации для сервера OpenSSH в зависимости от клиентского IP

если Вам нравится иметь больше информации о файловых системах Unix/Linux, я рекомендую Вам 2 книги, Понимая Ядро Linux и Разработку Ядра Linux. Это - лучшие книги для понимания ядра Linux.

В "системах Unix" Модели Общего файла каждый каталог расценивается файл, который содержит список файлов и каталоги.

В VFS (Виртуальные файловые системы) каталоги представлены в названной структуре dentry. dentry структура C с именем строки (d_name), указатель на inode (d_inode) и указатель на родителя dentry (d_parent). inode является структурой для обработки информации о файле в файловой системе. Например, если у Вас есть каталог /tmp/test/foo, VFS создаст объект dentry для каждого компонента в пути. Так, это создаст объект dentry для /, второй dentry возражает для test запись корневого каталога и трети dentry возражает для foo запись тестового каталога.

5
30.08.2011, 03:44
1 ответ

Используйте a Match директива в /etc/sshd_config.

PasswordAuthentication No
Match Address 192.168.1.0/24
    PasswordAuthentication yes

Можно ограничить это несколькими пользователями (кому Вы доверяете для не выбора ужасных паролей), для лучшей безопасности.

PasswordAuthentication No
Match Address 192.168.1.0/24 User joe,bob
    PasswordAuthentication yes
5
27.01.2020, 20:40
  • 1
    Прекрасный, спасибо! Если только я знал что одно слово, 'Соответствие'! –  Jonathon Reinhart 31.08.2011, 07:05
  • 2
    Таким образом, я наконец попробовал это, и это не работает: Directive 'PasswordAuthentication' is not allowed within a Match block –  Jonathon Reinhart 20.02.2012, 02:15
  • 3
    @JonathonReinhart Это действительно странно: я несколько раз использовал эту установку, и она всегда работала на меня. Какую версию OpenSSH Вы используете, под какой ОС? –  Gilles 'SO- stop being evil' 20.02.2012, 03:08
  • 4
    "OpenSSH_4.4p1, OpenSSL 0.9.8d 28 сентября 2006" на SuSE 10.3. Я нахожусь в процессе обновления теперь (который является, почему я хотел изучить это), А-ч –  Jonathon Reinhart 20.02.2012, 05:08
  • 5
    @JonathonReinhart, который объяснит это, Ваша версия слишком стара. PasswordAuthentication в разрешили Match блоки только с тех пор servconf.c 1.168, который сначала поставлялся в OpenSSH 4.6. –  Gilles 'SO- stop being evil' 20.02.2012, 05:25

Теги

Похожие вопросы

  • 3
    Отправьте обновленную страницу справочника 30.10.2015
    Я нашел недостающую информацию в странице справочника для scp при использовании IP6: нет никакой подсказки, что необходимо использовать замаскированные скобки наклонной черты вокруг IP при использовании scp-6: scp-6 user@ \[2001:db8:0:1 \]:/tmp/test....
  • 0
    Как легко получить реверсивную оболочку? 26.10.2020
    У меня есть простой компьютер с медиаплеером под управлением Debian 10. Он находится в музее, где постоянно воспроизводит видеофайл для художественной инсталляции (с использованием mpv ). Компьютер подключен к музею...
  • 10
    Туннельный трафик конфетки через другой сервер через ssh 26.09.2014
    Я выполняю рабочий стол Fedora позади корпоративного прокси, который блокирует вкусный трафик (конкретно *.gz и *.bz2). У меня есть доступ к отдельной машине Redhat через ssh, который может загрузить что-либо он...
  • -1
    Команда не запускается из сценария оболочки 15.09.2019
    Сценарий: #!/bin/sh scp /conf/acme/* gentooserver:/etc/ssl/apache2/ scp /conf/acme/* octopi:/etc/ssl/ Когда я его выполняю, я получаю вывод, указывающий, что по крайней мере выполняется первая команда. (Плюс ...
  • 0
    Какова цель ключей, присутствующих в папке `/ etc / ssh` 29.10.2018
    с использованием SSH-Keygen, я смог сгенерировать парную пару клавиши в одну машину # 1, а затем я скопировал открытый ключ к машине № 2, используя SSH-Copy-ID. На машине № 2 я заметил, что есть 3 ключевых пара ...
  • 3
    Как отредактировать/etc/hosts без sudo? 13.04.2014
    У меня есть машина, что я могу только получить доступ к использованию SSH. Я смешивал с именами хостов, и теперь это говорит: ssh: не мог разрешить имя хоста я знаю, как зафиксировать его в/etc/hosts. Проблема, мне нужен sudo...
  • 0
    как узнать время последнего подключения к SSH-серверу по местному времени? 21.02.2020
    Во время поездки за границу я буду подключаться к SSH-серверу в моей стране. Я могу найти время подключения по: последнему пользователю последний | grep, но эти две команды дают мне время соединения на основе ...