sslug-teknik team mailing list archive

[Jesper Krogh <jesper@xxxxxxxx>]

I sslug.teknik, skrev Martin Møller Pedersen:
>  On 06 Sep 2005 14:01:14 +0200, Jacob Sparre Andersen <sparre@xxxxxx> wrote:
> > Admir Trakic skrev:
> > 
> > > Jeg har PermitRootLogin yes i min sshd_config og jeg vil gerne lave
> > > kontrol af hvilken host kan logge ind som root til min
> > > maskine. Hvoran gøres dette?
> > 
> > Det er vist »AllowUsers« du skal have fat i.
> > 
> 
>  Næh, det tror jeg ikke. Admir vil gerne have root ssh-login fra nogle
>  maskiner men ikke
>  alle. AllowUsers=root vil jo åbne for root for alle allowed hosts.
 
Og 
AllowUsers root@*.dk 

Vil åbne for alle med reverse-dns .dk .. og root@<ip> vil åbne for en
specifik ip-adresse. 

>  Jeg foreslår istedet for to ssh på hver deres porte. Den ene til
>  normale bruger og den
>  anden til root.

Det lyder da unødigt kompliceret. 

Jesper

-- 
./Jesper Krogh, jesper@xxxxxxxx, Jabber ID: jesper@xxxxxxxxxxxx