Dan Lukes wrote on 2017/04/05 00:02:
Ale pokud mas sshd nakonfigurvane tak aby pouzivalo PAM muzes byt
uspesny v nem. Je flexibilnejsi. Ale zas tak do hloubky ho nastudovany
nemam abych si byl jistej, ze to pujde poskladat s existujicimi moduly.
V krajnim pripade si napises PAM modul, do kteryh
Miroslav Lachman wrote:
AllowUsers user@1.2.3.4, ale narazil jsem, ze to pak povoluje pristup
jen tomuhle uzivateli a nemuze se prihlasit nikdo jiny, ani ti, co jsou
v AllowGroups
V man sshd_config(5) se pise
The allow/deny directives are processed in the following order:
DenyUsers, AllowUse
Obvykle pouzivam v sshd_config AllowGroups, aby jen uzivatele z
konkretni skupiny mohli pouzit prihlaseni pres SSH. Ted jsem chtel
pridat jeste jednoho specialniho uzivatele z konkretni IP pomoci
AllowUsers user@1.2.3.4, ale narazil jsem, ze to pak povoluje pristup
jen tomuhle uzivateli a nemuz