主页 / unix / 问题 / 408022
Accepted
BANJOSA
Asked: 2017-12-01 08:31:17 +0800 CST

在 SSH 上从匹配组中排除用户

  • 772

我在 sshd 配置的匹配组语句中排除用户时遇到问题。

我已经有一个像这样声明的用户排除

Match Group sftpusergroup User *,!"sftp_user"

这只是在我将用户放入“”之后才开始工作，我怀疑这是因为用户名上的 _ 。

现在我需要向此排除添加第二个用户，但是当我这样做时，所有用户在尝试连接到服务器时都会收到以下错误

16:23:56 错误：网络错误：连接被拒绝

16:23:56 错误：无法连接到服务器

我添加了第二个排除项

Match Group sftpusergroup User *,!"sftp_user",!"sftp_user_2"

也试着用

Match Group sftpusergroup User *,!"sftp_user",!sftp_user_2

但总是得到相同的结果。有没有人经历过这种行为？

ssh configuration

1 个回答

  1. Best Answer

    我以前没有见过这种行为，但看着man ssh_config我看到：

    模式列表是以逗号分隔的模式列表。模式列表中的模式可以通过在它们前面加上感叹号 ('!') 来否定。例如，要允许在组织内的任何地方使用密钥，除了来自“拨号”池，可以使用以下条目（在 authorized_keys 中）：

    从=“！. dialup.example.com， .example.com”

    也许这会起作用：

    Match Group sftpusergroup User "*,!sftp_user,!sftp_user_2"

    通过将整个用户列表放在引号中。

    • 6

相关问题