Adam Sj?gren <asjo@koldfront.dk> wrote:
> Jeg kunne godt t?nke mig at opdele mine brugere i tre m?ngder, i forhold
> til sshd:
>
> 1) Brugere uden adgang overhovedet
> 2) Brugere med adgang med n?gle eller kodeord
> 3) Brugere alene med adgang med n?gle
>
> 1) og 2) har jeg opn?et ved at lave en sshusers gruppe til 2) og tilf?je
> AllowGroups sshusers i sshd_config - det var nemt nok.
>
> Er der en simpel m?de at lave m?ngde 3) p??
'Match' i sshd_config lader dig opsætte blokke med betingelser så du
f.eks. kan have specielle krav til en navngivet gruppe af brugere.
Match Introduces a conditional block. If all of the criteria on the
Match line are satisfied, the keywords on the following lines
override those set in the global section of the config file, un-
til either another Match line or the end of the file. The argu-
ments to Match are one or more criteria-pattern pairs. The
available criteria are User, Group, Host, and Address. Only a
subset of keywords may be used on the lines following a Match
keyword. Available keywords are AllowTcpForwarding, Banner,
ForceCommand, GatewayPorts, GSSApiAuthentication,
KbdInteractiveAuthentication, KerberosAuthentication,
PasswordAuthentication, PermitOpen, RhostsRSAAuthentication,
RSAAuthentication, X11DisplayOffset, X11Forwarding, and
X11UseLocalHost.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org/
OSS/FAQ for dk.edb.sikkerhed:
http://sikkerhed-faq.dk/