redhat linux企业版5中sshd服务器端如何限定客户端?

nick123

在redhat linux企业版5中,sshd服务器端如何限定客户端的登陆?
在哪个文件中进行设置?

hmqq

限制客户IP？可以用iptables或者tcp_wrappers
限制用户，就修改sshd的配置文件。

marsaber

修改/etc/ssh/sshd_config:
AllowUsers root@192.168.1.1,marsaber@192.168.1.2
只允许root从192.168.1.1主机上登录、只允许marsaber从192.168.1.2主机上登录，其他用户均拒绝登录。

还请LZ说明您的详细需求！

rhlei

需求不明确。

ssh可以通过PAM做具体限制，包括时间，地点等。

nick123

我的意思是安装有sshd服务器端的机器只提供给某台管理机器操作,以包括root和某特定用户访问这台服务期,其它的都拒绝!!
3#楼的方法如果设置能有效的话,倒是一个好办法,
iptables好象可以过滤客户机器IP,
PAM在sshd配置文件起用,但是pam.d下面的sshd文件倒不知道如何设置?

rhlei

3楼可行

方法二：
/etc/hosts.allow
/etc/hosts.deny

marsaber

iptables只能限制某些IP/主机不能访问，不能限制用户。
同样，TCP_Wrapper也只能限制IP/主机，不能限制用户。

nick123

谁说说pam.d下面对应的sshd文件怎么配置?

beyondfly

修改ssh的配置文件

rhlei

这个你自己动手搜下吧。

我以前在CU贴过。