[Comm] SSH

[Comm] SSH

[Антон Горлов]

Как бы сделать такую вещь:

К серверу определнные пользователи должны иметь возможность коннектитья
только по ключу, но не по паролю (и только определённые пользователи
должны попадать под это правило)... Но с самого сервера должны иметь
возможномть работать как с ключом,так и с паролем по ssh

Re: [Comm] SSH

[Dmytro O. Redchuk]

On Tue, Aug 09, 2005 at 02:26:50PM +0400, Антон Горлов wrote:
> Как бы сделать такую вещь:
> 
> К серверу определнные пользователи должны иметь возможность коннектитья
> только по ключу, но не по паролю (и только определённые пользователи
Так и сделать... sshd_config(5)

> должны попадать под это правило)... Но с самого сервера должны иметь
> возможномть работать как с ключом,так и с паролем по ssh
От сервера зависит, а не от клиента (в общем случае).

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] SSH

[Антон Горлов]

Dmytro O. Redchuk пишет:

>>Как бы сделать такую вещь:
>>К серверу определнные пользователи должны иметь возможность коннектитья
>>только по ключу, но не по паролю (и только определённые пользователи
> Так и сделать... sshd_config(5)
> 

Как это сделать для всех (ключ онди) -понятно..а вот как только некоторым...

> 
>>должны попадать под это правило)... Но с самого сервера должны иметь
>>возможномть работать как с ключом,так и с паролем по ssh
> От сервера зависит, а не от клиента (в общем случае).

Угу. Но сначала надо настроить... как это мделать пока не придумал..

Re: [Comm] SSH

[Dmytro O. Redchuk]

On Tue, Aug 09, 2005 at 02:53:28PM +0400, Антон Горлов wrote:
> Dmytro O. Redchuk пишет:
> 
> >>Как бы сделать такую вещь:
> >>К серверу определнные пользователи должны иметь возможность коннектитья
> >>только по ключу, но не по паролю (и только определённые пользователи
> >Так и сделать... sshd_config(5)
> >
> 
> Как это сделать для всех (ключ онди) -понятно..а вот как только некоторым...
> 
> >
> >>должны попадать под это правило)... Но с самого сервера должны иметь
> >>возможномть работать как с ключом,так и с паролем по ssh
> >От сервера зависит, а не от клиента (в общем случае).
> 
> Угу. Но сначала надо настроить... как это мделать пока не придумал..
Запретить аутентифицироваться не по ключам и раздать каждому по личному
ключу.

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] SSH

[Антон Горлов]

Dmytro O. Redchuk пишет:

>>>>Как бы сделать такую вещь:
>>>>К серверу определнные пользователи должны иметь возможность коннектитья
>>>>только по ключу, но не по паролю (и только определённые пользователи
>>>Так и сделать... sshd_config(5)
>>Как это сделать для всех (ключ онди) -понятно..а вот как только некоторым...
>>>>должны попадать под это правило)... Но с самого сервера должны иметь
>>>>возможномть работать как с ключом,так и с паролем по ssh
>>>От сервера зависит, а не от клиента (в общем случае).
>>Угу. Но сначала надо настроить... как это мделать пока не придумал..
> Запретить аутентифицироваться не по ключам и раздать каждому по личному
> ключу.

Пока не катит так круто изменить...

Re: [Comm] SSH

[Лааз Вадим]

В сообщении от 9 Август 2005 14:26 Антон Горлов написал(a):
> Как бы сделать такую вещь:
>
> К серверу определнные пользователи должны иметь возможность коннектитья
> только по ключу, но не по паролю (и только определённые пользователи
> должны попадать под это правило)... Но с самого сервера должны иметь
> возможномть работать как с ключом,так и с паролем по ssh

# /etc/openssh/sshd_config

AllowUsers user1 # здесь перечисляем юзверей, кому можно
RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no

далее генерим ключи ssh-keygen и кладем их в ~/.ssh/authorized_keys2 каждому 
юзверю.
и все

-- 
инженер-электроник Лааз Вадим
Железноводский ГУС
т. (87932) 3-14-30

Re: [Comm] SSH

[Лааз Вадим]

В сообщении от 9 Август 2005 15:51 Лааз Вадим написал(a):
> далее генерим ключи ssh-keygen и кладем их в ~/.ssh/authorized_keys2
> каждому юзверю.

в ~/.ssh/authorized_keys2 кладуться публичные ключи
-- 
инженер-электроник Лааз Вадим
Железноводский ГУС
т. (87932) 3-14-30