SSH-Zugang einschränken

[Deblix]

Hallo

Möchte gerne meinen Server per SSH nach außen öffnen, schrecke jedoch davor zurück, dass dann jeder mit dem passendem Root-Passwort (wenn auch sehr unwarscheinlich) meinen Server in die ewigen Jagdgründe schicken könnte. Möchte daher einen Benutzer "SSH-User" einrichten, dem nur die Befehle in /bin zur verfügung stehen. Des weiteren möchte ich auch alle anderen Benutzer für SSH sperren (in erster Linie root!!!).
Das Knifflige ist, dass ich aus dem internen Netz per root zugreifen können möchte und von außen (Internet) eben dies nicht möchte.
Hat jemand nen Tipp?

[fred19726]

Hi,

also um root den login zu verbieten langt es

Code: Alles auswählen

PermitRootLogin no

in die /etc/ssh/sshd_config eintragen.

Um es anderen zu erlauben/verbiteten siehe "man sshd_config" (AllowUsers/Groups DenyUsers/Groups)

MfG Fred

[cozypaul]

Hallo
Du koenntest noch in deiner /etc/ssh/sshd_config die
Option :
AllowUsers martin, josef

einfuegen.Damit erlaubst Du nur diesen Benutzern login

Gruss

Cozypaul