Tôi có centos5.
Có cách nào tôi có thể đăng nhập vào máy chủ vps của mình với người dùng root chỉ từ địa chỉ IP cụ thể không.
Tôi đã đọc rằng tôi có thể sử dụng khóa riêng để đăng nhập vào sshd. Nhưng vấn đề là tôi đang sử dụng SFTP cho tất cả các webist của mình và tôi không muốn người dùng CNTT không sử dụng khóa để đăng nhập bằng SFTP.
HOẶC có cách nào mà chỉ root mới có thể sử dụng khóa để đăng nhập vào shell nhưng đối với người khác thì mật khẩu bình thường của nó
Câu trả lời:
Cách tốt hơn bây giờ là sử dụng từ khóa Match:
Match Host myworkstation
PermitRootLogin yes
hoặc là
Match Address 192.168.1.100
PermitRootLogin yes
Bằng cách đó, bạn có thể để PermitRootLogin được đặt thành 'không', nhưng bạn vẫn có thể đăng nhập bằng root từ máy trạm của mình.
Điều này cũng có thể được sử dụng, ví dụ, để cho phép root dữ liệu rsync giữa hai máy chủ.
Nói chung, thông thường tốt hơn là đăng nhập với tư cách là người dùng không có đặc quyền trước tiên sau đó sử dụng 'su -' hoặc 'sudo' để có được quyền root, nhưng ...
Bạn luôn có thể đặt giới hạn IP trên khóa của mình trong ~ root / .ssh / ủy quyền:
from="192.168.1.100" ssh-rsa AAAAh9uif...auwehuf== yourkey@yourhost.com
Điều này sẽ cho phép ssh sử dụng khóa yourkey@yourhost.com chỉ từ 192.168.1.100.
Sử dụng:
PermitRootLogin không có mật khẩu
Trong / etc / ssh / sshd_config. Mọi người dùng không bao gồm root sẽ được phép sử dụng thông tin đăng nhập mật khẩu. Root cần sử dụng khóa để đăng nhập.
git pullmặc dù: / etc / ssh / ssh_config: dòng 68: Tùy chọn cấu hình xấu: allowrootlogin
man ssh_config
ssh -o PreferredAuthentications=password
Chỉnh sửa sshd_config(thường là trong /etc/ssh) và thêm hoặc thay đổi các chỉ thị sau
PermitRootLogin yes
AllowUsers root@thehosttoallow
Sau đó khởi động lại daemon
service ssh restart
AllowUsers, anh ta sẽ cần chỉ định tất cả người dùng mà anh ta muốn có quyền truy cập. Ví dụ của bạn sẽ chỉ cho phép root xác thực qua ssh.
*@thehosttoallowthực sự cho phép bất kỳ người dùng nào tham gia.
ssh -o PreferredAuthentications=password
Đầu tiên, tại sao bạn muốn ngăn người dùng sử dụng khóa auth? Điều đó vô nghĩ với tôi.
Thứ hai, không cho phép đăng nhập root thông qua ssh. Đừng làm điều đó - không có lý do chính đáng để cần phải làm như vậy. Nó đi ngược lại mọi thực hành tốt nhất ngoài kia, và vì lý do tốt. Nếu bạn cần cấp quyền để đọc / ghi một số tệp nhất định, bạn sẽ có thể làm như vậy thông qua các quyền hệ thống tệp linux tiêu chuẩn. Nếu bạn cần kiểm soát truy cập chi tiết hơn, hãy nhìn vào hệ thống ACL linux.
roottừ một máy chủ duy nhất không an toàn. Có một xu hướng chống lại sự roottruy cập thông qua telnetmột vài năm trở lại (besore sshđã được phổ biến), nhưng cho phép rootthông qua sshđể chỉ một máy chủ không nhìn mà không an toàn.
rootngười dùng. Cho phép roottruy cập trực tiếp từ chỉ một máy chủ trong trường hợp này là một sự thay thế hợp lý.