Tengo dos usuarios en mi servidor, myuser y otheruser .
Quiero que las personas solo puedan acceder a otheruser , y no myuser .
Tengo openssh-server instalado y el puerto 22 reenviado.
Cuando ejecuto:
$ ssh [email protected]
sin embargo, funciona si ejecuto:
$ ssh [email protected]
todavía funciona.
Sin embargo, no quiero que funcione.
¿Qué debo agregar a mi sshd_config? para que solo acepte un usuario?
Respuesta aceptada:
Edite su archivo de configuración sudo nano /etc/ssh/sshd_config (o use vim, kwrite, cualquier editor en lugar de nano)
Agregue esta línea AllowUsers otheruser y posiblemente DenyUsers myuser
Guarde y cierre el archivo sshd_config
Reinicie su máquina o reinicie el servicio SSH sudo systemctl restart sshd
Permitir usuarios
Esta palabra clave puede ir seguida de una lista de patrones de nombre de usuario, separados por espacios. Si se especifica, el inicio de sesión solo se permite para nombres de usuario que coincidan con uno de los patrones. *' and ?’ puede usarse como comodín en los patrones. Solo los nombres de usuario son válidos; no se reconoce un ID de usuario numérico. De manera predeterminada, se permite el inicio de sesión para todos los usuarios. Si el patrón toma la forma [email protected], entonces USER y HOST se verifican por separado, lo que restringe los inicios de sesión a usuarios particulares desde hosts particulares.
Denegar usuarios
Esta palabra clave puede ir seguida de una lista de patrones de nombre de usuario, separados por espacios. No se permite el inicio de sesión para nombres de usuario que coincidan con uno de los patrones. *' and ?’ puede usarse como comodín en los patrones. Solo los nombres de usuario son válidos; no se reconoce un ID de usuario numérico. De forma predeterminada, se permite el inicio de sesión para todos los usuarios. Si el patrón adopta la forma [email protected], el USUARIO y el HOST se comprueban por separado, lo que restringe los inicios de sesión a determinados usuarios desde determinados hosts.