在一些Linux系统-sshd服务,的主配置文件,/etc/ssh/sshd_config
我们可能会看到配置有AllowUsers与AllowGroups的安全加固选项,关于两个选项的说明如下:
从选项名称上就可以知道这两个是选项,是属于白名单选项的,在安全中,如果能使用白名单模式,肯定是更安全的
这里我们先说一下 AllowUsers 的配置,其配置方法如下,几种方法都是可以的,多个user值,以空格隔开:
AllowUsers ec2-user root AllowUsers [email protected]/24 AllowUsers [email protected] [email protected].*
说明: 这样配置后,在ssh登录时,linux系统sshd服务会对登录者进行检查,只有在AllowUsers列表中的才被允许登录
那么同理:如果对于AllowGroups的配置,就是配置允许的groups了,多个group之间也是使用空格隔开
但笔者测试发现,与AllowUsers选项不同的是,AllowGroups是没有办法去限制登录源IP的
关于allow与Deny的优先级如下,可以简单记忆(User优先,Deny优先):
The allow/deny directives are processed in the following order: DenyUsers, AllowUsers,DenyGroups, and finally AllowGroups.
最后特别需要注意的是,如果同时指定了 AllowUsers与AllowGroups,那么必须要在两个选项中都匹配到的用户,才能进行ssh登录
尊重别人的劳动成果 转载请务必注明出处:https://www.cnblogs.com/5201351/p/17366323.html
标签:选项,sshd,登录,配置,AllowUsers,Linux,AllowGroups From: https://www.cnblogs.com/5201351/p/17366323.html