Início / unix / Perguntas / 561666
Accepted
vfclists
Asked: 2020-01-12 20:48:04 +0800 CST

Uma chave ssh pode ser configurada para rejeitar uma conexão se não estiver se conectando à porta correta?

  • 772

Como o serviço sshd pode escutar em portas diferentes, é possível configurar uma chave que funcionará apenas se a conexão for feita em uma porta, mas não na outra?

Com isso quero dizer que a chave aparece mais de uma vez na authorized_keyslista e a conexão será permitida se for feita na porta especificada na chave.

A ideia é usar a mesma chave, mas com uma command=opção diferente e outra para permitir que a mesma chave seja usada para serviços diferentes.

ssh key-authentication

1 respostas

  1. Best Answer

    Com certeza você pode:

    Port 2222
Port 3333
Match LocalPort 2222
        AuthorizedKeysFile /path/to/authorized_keys_1
Match LocalPort 3333
        AuthorizedKeysFile /path/to/authorized_keys_2

    Consulte a Matchseção da página de sshd_config(5)manual para obter mais informações sobre quais critérios e diretivas você pode usar com um Matchbloco.

    • 3

relate perguntas