Sshd: различия между версиями
Перейти к навигации
Перейти к поиску
Admin (обсуждение | вклад) |
Admin (обсуждение | вклад) |
||
Строка 21: | Строка 21: | ||
vi /etc/ssh/sshd_config | vi /etc/ssh/sshd_config | ||
------------------------------ | ------------------------------ | ||
− | # deny | + | # deny ashley connect from any IP except 203.0.113.1,203.0.113.2 |
− | Match User | + | Match User ashley Address *,!203.0.113.1,!203.0.113.2 |
− | + | DenyUsers ashley | |
# allow ashley connect only from 203.0.113.1, 203.0.113.2 | # allow ashley connect only from 203.0.113.1, 203.0.113.2 | ||
Match User ashley | Match User ashley | ||
− | AllowUsers ashley@203.0.113.1 | + | AllowUsers ashley@203.0.113.1 |
+ | AllowUsers ashley@203.0.113.2 | ||
------------------------------ | ------------------------------ | ||
</pre> | </pre> |
Версия 16:32, 25 ноября 2024
Управление ssh сессиями
# список сессий пользователей (права root не нужны) who -u alexey pts/15 2022-09-09 09:41 . 31715 (192.168.0.21) dmitriy pts/4 2022-09-09 11:12 00:04 4465 (192.168.0.27) # сообщение пользователю (права root не нужны) echo "Hello" | write alexey pts/15 # завершение сессии (нужны права root) kill -HUP <pid>
Конфигурация sshd
Match блоки, необходимо располагать в конце файла, т.к. концом Match блока является либо другой Match блок, либо конец файла
vi /etc/ssh/sshd_config ------------------------------ # deny ashley connect from any IP except 203.0.113.1,203.0.113.2 Match User ashley Address *,!203.0.113.1,!203.0.113.2 DenyUsers ashley # allow ashley connect only from 203.0.113.1, 203.0.113.2 Match User ashley AllowUsers ashley@203.0.113.1 AllowUsers ashley@203.0.113.2 ------------------------------