Книга: Linux глазами хакера

5.3.3. Параметры доступа к серверу sshd

5.3.3. Параметры доступа к серверу sshd

Кроме приведенных в листинге 5.1 можно использовать следующие директивы:

? AllowGroups — позволить вход в систему только пользователям указанных групп (перечисляются через пробел в одной строке);

? AllowUsers — разрешить вход в систему пользователям, имена которых перечислены через пробел;

? DenyGroups — запретить вход в систему пользователям указанных через пробел групп;

? DenyUsers — запретить вход в систему пользователям, имена которых перечислены через пробел. Этот параметр бывает удобен, когда дано разрешение на вход группе, но нужно отказать в подключении к SSH-серверу одному из ее пользователей.

Я рекомендую вам явно прописать группы или имена пользователей, которые могут входить в систему по SSH.

Оглавление книги