Знающие люди, подскажите как настроить SSH так, чтобы он отвечал конкретным айпишникам?Заранее спасибо!
>Знающие люди, подскажите как настроить SSH так, чтобы он отвечал конкретным айпишникам?
>
>
>Заранее спасибо!Посмотри файл sshd_config (man 5 sshd_config).
Обрати внимание на ключ HostbasedAuthentication.
Но imho это гимморно легче в фаерволле правила соответствующие прописать
>Знающие люди, подскажите как настроить SSH так, чтобы он отвечал конкретным айпишникам?
>
>
>Заранее спасибо!Рекомендую следующее (впрочем, это тут на сайте уже описано):
1. Добовляем себя в группу <wheel>
#usermod -G wheel youloginразрешаем su только для членов группы wheel:
Добавить в /etc/pam.d/su
auth required pam_wheel.so2. В /etc/ssh/sshd_config меняем
"PermitRootLogin yes" на "PermitRootLogin no"
это чтоб запретить логиниться root по ssh (чтоб не подобрали пароль на учетную запись root)кстати, в ssh2 такая опция так же присутствует.
3. настраиваем файервол чтоб пускал только с твоего ip адреса.
как вариант, можно юзать tcpwrapper и ограничивать доступ в hosts.allow. например:
sshd2 : 192.168.0.0/255.255.255.240 : allow
sshd2 : ALL : deny