Início / unix / Perguntas / 408022
Accepted
BANJOSA
Asked: 2017-12-01 08:31:17 +0800 CST

Excluindo usuários do Match Group no SSH

  • 772

Estou tendo um problema com a exclusão de usuários da instrução match group da minha configuração sshd.

Eu já tenho uma exclusão de usuário declarada assim

Match Group sftpusergroup User *,!"sftp_user"

Isso só começou a funcionar depois que coloquei o usuário dentro de "", suspeito que seja por causa do _ no nome de usuário.

Agora preciso adicionar um segundo usuário a essa exclusão, mas quando faço isso, todos os usuários recebem o seguinte erro ao tentar se conectar ao servidor

16:23:56 Erro: Erro de rede: Conexão recusada

16:23:56 Erro: não foi possível conectar ao servidor

Eu adicionei a segunda exclusão usando

Match Group sftpusergroup User *,!"sftp_user",!"sftp_user_2"

Também tentei fazer com

Match Group sftpusergroup User *,!"sftp_user",!sftp_user_2

Mas sempre com o mesmo resultado. Alguém já experimentou esse comportamento antes?

ssh configuration

1 respostas

  1. Best Answer

    Eu não vi esse comportamento antes, mas olhando para o man ssh_configque eu vejo:

    Uma lista de padrões é uma lista de padrões separados por vírgulas. Padrões dentro de listas de padrões podem ser negados precedendo-os com um ponto de exclamação ('!'). Por exemplo, para permitir que uma chave seja usada de qualquer lugar dentro de uma organização, exceto do pool ''dialup'', a seguinte entrada (em author_keys) pode ser usada:

    from="! .dialup.example.com, .example.com"

    Talvez isso funcione:

    Match Group sftpusergroup User "*,!sftp_user,!sftp_user_2"

    colocando toda a lista de usuários entre aspas.

    • 6

relate perguntas