[Sysadmins] SSH вход по ключу и паролю в зависимости от интерфейса

[В.А. Илларионов]

08.12.2015 01:36, Alexander Yereschenko пишет:
> Хочется странного: на машинке, которая работает и как шлюз в инет, стоит
> nx-server. Хочется настроить shhd так, чтобы извне для себя (для
> админства) был доступ только по ключу, а из локалки и (самое главное -
> тут, как я понял, без вариантов) для nx с локалхоста - по паролю.
>
> Настроил доступ по ключу - работает.
>
> В sshd_config c помощью:
> ====
> ListenAddress 192.168.0.1:22
> ListenAddress 127.0.0.1:22
> ListenAddress внешний_IP:другой_порт
> ====
> сделал для доступа снаружи нестандартный порт.
>
> По образцу на http://www.opennet.ru/openforum/vsluhforumID10/4945.html
> Добавил в sshd_config :
> (глобально запрещаем вход по паролю, но с локалки и локалхоста разрешаем)
> ====
> PasswordAuthentication no
> .....
> Match User user на 192.168.0.*
>            PasswordAuthentication yes
> Match User user на 127.0.0.1
>            PasswordAuthentication yes
Match Address 127.0.0.1
     PasswordAuthentication yes

-- 
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>