[mdk-re] ssh

[Dmitry V. Levin]

On Mon, Feb 05, 2001 at 11:46:12PM +0300, Yury Zotov wrote:
> Подскажите, пожалуйста, как можно в ssh сделать так, чтобы определенные
> пользователи могли заходить только с определенных машин, причем другие
> пользователи с этих машин все же могли бы зайти. Если такое возможно,
> конечно.

Возможно на уровне RSA(DSA)-ключей, если используется
RSA(DSA)Authentication.

В нашем openssh-сервере присутствует не анонсированная возможность хранить
ключи не только в $HOME/.ssh, но и в /etc/openssh/authorized_keys*, что
дает возможность администратору контролировать ключи тех пользователей,
которые необходимо. Подробности будут в sshd(8) в релизе дистрибутива.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20010206/c29e3362/attachment-0014.bin>