Cara Menolak/Benarkan Akses untuk Pengguna & Kumpulan di Openssh

Untuk tujuan keselamatan banyak kali kami perlu menyekat atau membenarkan akses SSH untuk pengguna atau kumpulan tertentu. Untuk membuat sebarang perubahan Edit fail konfigurasi openssh/etc/ssh/sshd_config dan lakukan perubahan yang diperlukan untuk membenarkan atau menafikan mana -mana pengguna atau kumpulan.

Benarkan/menafikan pengguna dan kumpulan:

Untuk membenarkan atau menafikan mana -mana pengguna atau kumpulan di OpenSSH, Fail Konfigurasi Edit Pertama /etc/ssh/sshd_config Dalam editor kegemaran anda dan lakukan perubahan sebagai contoh berikut.

1. Menafikan pengguna: Untuk menyekat pengguna khusus untuk SSH pada pelayan tambahkan peraturan berikut. Contohnya untuk menyekat pengguna Raj, Tyler dan Sarah.

Denyusers Raj Tyler Sarah 

2. Menafikan kumpulan: Di tempat menyekat pengguna tertentu, kami juga boleh menyekat kumpulan di OpenSSH. Contohnya untuk menyekat kumpulan sokongan dan pemasaran dari SSH Tambah peraturan berikut.

Denygroups menyokong pemasaran 

3. Benarkan pengguna: Secara lalai semua pengguna dibenarkan masuk ke Openssh Server. Tetapi kita secara khusus boleh membenarkan mana -mana pengguna, contohnya Jack dan Richard milik kumpulan sokongan dan kami sudah menyekat ahli kumpulan itu. Oleh itu, kami dapat menentukan bahawa pengguna dalam membolehkan pengguna membenarkannya secara khusus.

Allowusers Jack Richard 

4. Benarkan kumpulan: Begitu juga kita boleh membenarkan semua ahli kumpulan tertentu yang boleh ditolak dalam mana -mana kumpulan lain. Contohnya pengguna Andrew dan Peter tergolong dalam kumpulan pemasaran serta kumpulan admin. Oleh itu, kami boleh membenarkan akses kepada kedua -dua pengguna dengan membenarkan kumpulan admin.

Pentadbir AllowGroups 

Mulakan semula OpenSSH:

Setelah melakukan sebarang perubahan dalam fail konfigurasi, pastikan untuk memulakan semula perkhidmatan OpenSSH seperti berikut.

# perkhidmatan sshd restart atau # systemd mulakan semula sshd