* [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса
@ 2015-12-07 17:36 Alexander Yereschenko
2015-12-07 17:57 ` Евгений Терешков
2015-12-08 3:19 ` В.А. Илларионов
0 siblings, 2 replies; 5+ messages in thread
From: Alexander Yereschenko @ 2015-12-07 17:36 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
Доброе!
Спросил на форуме
https://forum.altlinux.org/index.php?topic=2659.msg272543#msg272543
Но продублирую и здесь
Хочется странного: на машинке, которая работает и как шлюз в инет, стоит
nx-server. Хочется настроить shhd так, чтобы извне для себя (для
админства) был доступ только по ключу, а из локалки и (самое главное -
тут, как я понял, без вариантов) для nx с локалхоста - по паролю.
Настроил доступ по ключу - работает.
В sshd_config c помощью:
====
ListenAddress 192.168.0.1:22
ListenAddress 127.0.0.1:22
ListenAddress внешний_IP:другой_порт
====
сделал для доступа снаружи нестандартный порт.
По образцу на http://www.opennet.ru/openforum/vsluhforumID10/4945.html
Добавил в sshd_config :
(глобально запрещаем вход по паролю, но с локалки и локалхоста разрешаем)
====
PasswordAuthentication no
.....
Match User user@192.168.0.*
PasswordAuthentication yes
Match User user@127.0.0.1
PasswordAuthentication yes
====
Но почему-то доступ существует только по ключу. Соответственно,
авторизация через nx не работает.
Куда копать? Как осуществить желаемое?
Т.е. стоит задача сделать по-умолчанию доступ только по ключу, но при
этом доступ от localhost должен быть по паролю.
Как я понимаю описания, nx-клиент коннектится к серверу через ssh по
ключу как пользователь nx (это судя по логам проходит), а потом уже
nx-сервер от имени конкретного пользователя (в данном случае user)
коннектится локально через ssh, а вот тут он умеет только по паролю. И
вот это уже и не проходит, так как sshd тупо ждет только ключ, не смотря
на запись Match. Ну и с локалки user тоже не может войти по паролю.
--
Alexander
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса
2015-12-07 17:36 [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса Alexander Yereschenko
@ 2015-12-07 17:57 ` Евгений Терешков
2015-12-08 3:19 ` В.А. Илларионов
1 sibling, 0 replies; 5+ messages in thread
From: Евгений Терешков @ 2015-12-07 17:57 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
Alexander Yereschenko пишет:
> Спросил на форуме
> https://forum.altlinux.org/index.php?topic=2659.msg272543#msg272543
> Но продублирую и здесь
> Хочется странного: на машинке, которая работает и как шлюз в инет, стоит
> nx-server. Хочется настроить shhd так, чтобы извне для себя (для
> админства) был доступ только по ключу, а из локалки и (самое главное -
> тут, как я понял, без вариантов) для nx с локалхоста - по паролю.
Может, конечно, это и оверкилл, но может для этого запустить два разных
sshd (с разными конфигами)?
Как с sysvinit это сделать, честно говоря, даже и не знаю, но под systemd,
на первый взгляд - несложно (поправить конфиг, клонировать его, создать
юнит, натравить его на второй конфиг).
--
С уважением, Терешков Евгений.
Jabber ID: evg@altlinux.org, evg_krsk@jabber.ru
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса
2015-12-07 17:36 [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса Alexander Yereschenko
2015-12-07 17:57 ` Евгений Терешков
@ 2015-12-08 3:19 ` В.А. Илларионов
2015-12-09 14:59 ` Alexander Yereschenko
1 sibling, 1 reply; 5+ messages in thread
From: В.А. Илларионов @ 2015-12-08 3:19 UTC (permalink / raw)
To: sysadmins
08.12.2015 01:36, Alexander Yereschenko пишет:
> Хочется странного: на машинке, которая работает и как шлюз в инет, стоит
> nx-server. Хочется настроить shhd так, чтобы извне для себя (для
> админства) был доступ только по ключу, а из локалки и (самое главное -
> тут, как я понял, без вариантов) для nx с локалхоста - по паролю.
>
> Настроил доступ по ключу - работает.
>
> В sshd_config c помощью:
> ====
> ListenAddress 192.168.0.1:22
> ListenAddress 127.0.0.1:22
> ListenAddress внешний_IP:другой_порт
> ====
> сделал для доступа снаружи нестандартный порт.
>
> По образцу на http://www.opennet.ru/openforum/vsluhforumID10/4945.html
> Добавил в sshd_config :
> (глобально запрещаем вход по паролю, но с локалки и локалхоста разрешаем)
> ====
> PasswordAuthentication no
> .....
> Match User user@192.168.0.*
> PasswordAuthentication yes
> Match User user@127.0.0.1
> PasswordAuthentication yes
Match Address 127.0.0.1
PasswordAuthentication yes
--
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>
^ permalink raw reply [flat|nested] 5+ messages in thread
* Re: [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса
2015-12-08 3:19 ` В.А. Илларионов
@ 2015-12-09 14:59 ` Alexander Yereschenko
2015-12-09 15:16 ` Michael Shigorin
0 siblings, 1 reply; 5+ messages in thread
From: Alexander Yereschenko @ 2015-12-09 14:59 UTC (permalink / raw)
To: sysadmins
08.12.2015 06:19, В.А. Илларионов пишет:
> 08.12.2015 01:36, Alexander Yereschenko пишет:
>> Хочется странного: на машинке, которая работает и как шлюз в инет, стоит
>> nx-server. Хочется настроить shhd так, чтобы извне для себя (для
>> админства) был доступ только по ключу, а из локалки и (самое главное -
>> тут, как я понял, без вариантов) для nx с локалхоста - по паролю.
>>
>> Настроил доступ по ключу - работает.
>>
>> В sshd_config c помощью:
>> ====
>> ListenAddress 192.168.0.1:22
>> ListenAddress 127.0.0.1:22
>> ListenAddress внешний_IP:другой_порт
>> ====
>> сделал для доступа снаружи нестандартный порт.
>>
>> По образцу на http://www.opennet.ru/openforum/vsluhforumID10/4945.html
>> Добавил в sshd_config :
>> (глобально запрещаем вход по паролю, но с локалки и локалхоста
>> разрешаем)
>> ====
>> PasswordAuthentication no
>> .....
>> Match User user@192.168.0.*
>> PasswordAuthentication yes
>> Match User user@127.0.0.1
>> PasswordAuthentication yes
> Match Address 127.0.0.1
> PasswordAuthentication yes
>
Спасибо! Это то, что надо!
Чего-то я протупил... :)
--
Alexander
^ permalink raw reply [flat|nested] 5+ messages in thread
end of thread, other threads:[~2015-12-09 15:16 UTC | newest]
Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2015-12-07 17:36 [Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса Alexander Yereschenko
2015-12-07 17:57 ` Евгений Терешков
2015-12-08 3:19 ` В.А. Илларионов
2015-12-09 14:59 ` Alexander Yereschenko
2015-12-09 15:16 ` Michael Shigorin
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git