On Mon, Feb 05, 2001 at 11:46:12PM +0300, Yury Zotov wrote:
> Подскажите, пожалуйста, как можно в ssh сделать так, чтобы определенные
> пользователи могли заходить только с определенных машин, причем другие
> пользователи с этих машин все же могли бы зайти. Если такое возможно,
> конечно.

Возможно на уровне RSA(DSA)-ключей, если используется
RSA(DSA)Authentication.

В нашем openssh-сервере присутствует не анонсированная возможность хранить
ключи не только в $HOME/.ssh, но и в /etc/openssh/authorized_keys*, что
дает возможность администратору контролировать ключи тех пользователей,
которые необходимо. Подробности будут в sshd(8) в релизе дистрибутива.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.