Linux за българи: Форуми

Здравейте,

Имам следното питане има ли начин sshd да бъде конфигуриран така че да позволява само логвания на потребители които ги има в authorized_keys. Смисъл ако имам публичен ключ който ми позволява логване като root без парола да мога да се логвам, но ако нямам такъв ключ да не ме пита за юзер и парола ми директно да отказва ауторизация.

Предварително благодаря.

Не няма такъв "Автоматизиран" вариант.

Има вариант със AllowUsers, DenyUsers, AllowGroups

За RHEL/CentOS ( сигурно и Fedora ):

Във файла /etc/ssh/sshd_config трябва да се коригира:

PasswordAuthentication no


Съответно 'service sshd restart' за да влезе в сила. Това ще разреши логване само на потребители, които имат ~/.ssh/authorized_keys и притежават съответния частен ключ. Силно е желатено преди това да се провери че частния ключ работи!

Здравейте,

Имам следното питане има ли начин sshd да бъде конфигуриран така че да позволява само логвания на потребители които ги има в authorized_keys. Смисъл ако имам публичен ключ който ми позволява логване като root без парола да мога да се логвам, но ако нямам такъв ключ да не ме пита за юзер и парола ми директно да отказва ауторизация.

Предварително благодаря.

По принцип роот не трябва да може да се логва нито с ключ нито без ключ.
Потребител с ключ и прави су. Това ми е препоръката.

За RHEL/CentOS ( сигурно и Fedora ):

Във файла /etc/ssh/sshd_config трябва да се коригира:

PasswordAuthentication no


Съответно 'service sshd restart' за да влезе в сила. Това ще разреши логване само на потребители, които имат ~/.ssh/authorized_keys и притежават съответния частен ключ. Силно е желатено преди това да се провери че частния ключ работи!

Благодаря станаха нещата.
knemo Полезен съвет това съм го направил.

Попаднах на интесна статия по въпроса http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html

Тази съм я чел много е добра. Ето и нещо от мен http://www.debuntu.org/ssh-key-based-authentication