URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 59846
[ Назад ]
Исходное сообщение
"Как заставить SSH работать только с определенным ip"
Отправлено Mortum , 07-Сен-05 13:43 
Помогите плзз у меня Solaris 5.9 как мне сделать так, чтоб соединение по пратаколу SSH было исключительно с определенным IP адресом и пользователем. Я прописывал ssh_config след строки :
AllowUsers user1 user2 # По идее эт должно было закрыть всем кроме user1 2
HostName 82.112.43.6   # По идее слушать тока этот хост
Далее pkill -HUP inetd не дал ни какого результата
/etc/init.d/sshd stop ; /etc/init.d/sshd start так же не заставило его запретить вход под др IP и именем :(
Кто шарит помогите разобраться в этом ....
Содержание
Сообщения в этом обсуждении
"Как заставить SSH работать только с определенным ip"
Отправлено antoshkin , 07-Сен-05 15:34 
А файрволом закрыть?

"Как заставить SSH работать только с определенным ip"
Отправлено Mortum , 07-Сен-05 15:39 
>А файрволом закрыть?
Думаю что не выйдет ... нужно конкретно на SSH


"Как заставить SSH работать только с определенным ip"
Отправлено Nimdar , 07-Сен-05 15:43 
man sshd_config
AllowUsers
             This keyword can be followed by a list of user name patterns, separated by spaces.  If specified, login is
             allowed only for user names that match one of the patterns.  '*' and '?' can be used as wildcards in the pat-
             terns.  Only user names are valid; a numerical user ID is not recognized.  By default, login is allowed for all
             users.  If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins
             to particular users from particular hosts.

Следовательно в sshd_config прописать
AllowUsers user1@host1 user2@host2

"Как заставить SSH работать только с определенным ip"
Отправлено Mortum , 08-Сен-05 06:50 
>man sshd_config
>AllowUsers
>            
> This keyword can be followed by a list of user
>name patterns, separated by spaces.  If specified, login is
>            
> allowed only for user names that match one of the
>patterns.  '*' and '?' can be used as wildcards in
>the pat-
>            
> terns.  Only user names are valid; a numerical user
>ID is not recognized.  By default, login is allowed for
>all
>            
> users.  If the pattern takes the form USER@HOST then
>USER and HOST are separately checked, restricting logins
>            
> to particular users from particular hosts.
>
>Следовательно в sshd_config прописать
>AllowUsers user1@host1 user2@host2

Наверное ты имел ввиду не sshd_config ,а ssh_config ???

"Как заставить SSH работать только с определенным ip"
Отправлено Mortum , 08-Сен-05 06:57 
Один фиг что в том , что в другом файле не работает :(