主页 / server / 问题 / 117965
In Process
Keith Palmer Jr.
Asked: 2010-03-02 09:35:38 +0800 CST

将特定用户的 SSH 登录限制为特定 IP 地址

  • 772

我想将特定 FreeBSD 用户帐户的 SSH 登录限制为特定 IP 地址（它们是从一台机器到另一台机器的自动 rsync 备份，没有实际用户应该登录，只是 SSH+rsync 过程）。

我觉得我应该能够使用 hosts.allow 或 sshd_config 来做到这一点......但我找不到任何明确的例子来说明如何做到这一点。谁能告诉我？

ssh

3 个回答

  1. 除了包装器选项....我想这个 rsync 备份正在使用 ssh 密钥。您可以将密钥限制为特定的源 IP 或域。这将等同于用户对 IP 的限制，因为只有该用户使用该密钥（如果您的智能，您出现）。

    authorized_keys 文件的第一行：

    from="trusted.domain.com",no-port-forwarding,no-pty ssh-rsa AAAABasdf

    • 4

  2. 从 hosts.allow 联机帮助页：

    CLIENT USERNAME LOOKUP
       When the client host supports the RFC  931  protocol  or  one  of  its
       descendants  (TAP,  IDENT, RFC 1413) the wrapper programs can retrieve
       additional information about the owner of a connection.  Client  user-
       name  information,  when available, is logged together with the client
       host name, and can be used to match patterns like:

          daemon_list : ... user_pattern@host_pattern ...
    • 0

  3. 也可以在sshd_config文件中限制远程 IP 地址，例如 root 访问：

    PermitRootLogin no
Match Address 10.0.1.0/24
     PermitRootLogin prohibit-password

    选项AllowUsers, AllowGroups, DenyUsers,DenyGroups也可用于限制，例如：

    AllowGroups group1
Match Address 10.0.1.0/24
    AllowGroups group1 group2

    sshd_config手册页部分Match有一个允许选项和描述的详细列表。

    • 0

相关问题