Изпечатай

[abadon]

Здравейте,

Имам следното питане има ли начин sshd да бъде конфигуриран така че да позволява само логвания на потребители които ги има в authorized_keys. Смисъл ако имам публичен ключ който ми позволява логване като root без парола да мога да се логвам, но ако нямам такъв ключ да не ме пита за юзер и парола ми директно да отказва ауторизация.

Предварително благодаря.

[zeridon]

Не няма такъв "Автоматизиран" вариант.

Има вариант със AllowUsers, DenyUsers, AllowGroups

[teleport]

За RHEL/CentOS ( сигурно и Fedora ):

Във файла /etc/ssh/sshd_config трябва да се коригира:

PasswordAuthentication no


Съответно 'service sshd restart' за да влезе в сила. Това ще разреши логване само на потребители, които имат ~/.ssh/authorized_keys и притежават съответния частен ключ. Силно е желатено преди това да се провери че частния ключ работи!

[knemo]

Здравейте,

Имам следното питане има ли начин sshd да бъде конфигуриран така че да позволява само логвания на потребители които ги има в authorized_keys. Смисъл ако имам публичен ключ който ми позволява логване като root без парола да мога да се логвам, но ако нямам такъв ключ да не ме пита за юзер и парола ми директно да отказва ауторизация.

Предварително благодаря.

По принцип роот не трябва да може да се логва нито с ключ нито без ключ.
Потребител с ключ и прави су. Това ми е препоръката.

[abadon]

За RHEL/CentOS ( сигурно и Fedora ):

Във файла /etc/ssh/sshd_config трябва да се коригира:

PasswordAuthentication no


Съответно 'service sshd restart' за да влезе в сила. Това ще разреши логване само на потребители, които имат ~/.ssh/authorized_keys и притежават съответния частен ключ. Силно е желатено преди това да се провери че частния ключ работи!

Благодаря станаха нещата.
knemo Полезен съвет това съм го направил.

[c2h5oh]

Попаднах на интесна статия по въпроса http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html

[abadon]

Тази съм я чел много е добра. Ето и нещо от мен http://www.debuntu.org/ssh-key-based-authentication