Sshd: различия между версиями

Материал из sysadm
Перейти к навигации Перейти к поиску
Строка 21: Строка 21:
 
vi /etc/ssh/sshd_config
 
vi /etc/ssh/sshd_config
 
------------------------------
 
------------------------------
# deny access to user "test" from any IP except 192.168.122.248
+
# deny ashley connect from any IP except 203.0.113.1,203.0.113.2
Match User test Address *,!192.168.122.248
+
Match User ashley Address *,!203.0.113.1,!203.0.113.2
      DenyUsers test
+
  DenyUsers ashley
  
 
# allow ashley connect only from 203.0.113.1, 203.0.113.2
 
# allow ashley connect only from 203.0.113.1, 203.0.113.2
 
Match User ashley
 
Match User ashley
   AllowUsers ashley@203.0.113.1,ashley@203.0.113.2
+
   AllowUsers ashley@203.0.113.1
 +
  AllowUsers ashley@203.0.113.2
 
------------------------------
 
------------------------------
  
 
</pre>
 
</pre>

Версия 16:32, 25 ноября 2024

Управление ssh сессиями

# список сессий пользователей (права root не нужны)
who -u
 alexey    pts/15        2022-09-09 09:41   .         31715 (192.168.0.21)
 dmitriy   pts/4         2022-09-09 11:12 00:04        4465 (192.168.0.27)

# сообщение пользователю (права root не нужны)
echo "Hello" | write alexey pts/15

# завершение сессии (нужны права root)
kill -HUP <pid>

Конфигурация sshd

Match блоки, необходимо располагать в конце файла, т.к. концом Match блока является либо другой Match блок, либо конец файла


vi /etc/ssh/sshd_config
------------------------------
# deny ashley connect from any IP except 203.0.113.1,203.0.113.2
Match User ashley Address *,!203.0.113.1,!203.0.113.2
  DenyUsers ashley

# allow ashley connect only from 203.0.113.1, 203.0.113.2
Match User ashley
  AllowUsers ashley@203.0.113.1
  AllowUsers ashley@203.0.113.2
------------------------------