Исходное сообщение
"Анализ активности атакующих, связанной с подбором паролей по..." Отправлено Michael Shigorin, 06-Сен-20 17:54
> Господа соучастники, а что мешает прописать в sshd_config опцию AllowUsers? Лень -- это лазить на каждого такого пользователя в sshd_config, нигде не промахнуться, не забыть service sshd reload... А вот для AllowGroups в альте "домашняя заготовка есть": http://git.altlinux.org/gears/o/openssh.git?p=openssh.git;a=... Как, собственно, и для sshd-password-auth; так что достаточно сделать один раз: control sshd-allow-groups enabled control sshd-password-auth disabled service sshd reload ...и для нужных пользователей выполнять gpasswd -a $LOGIN users (ну или какую укажешь в sshd_config). А при желании зафиксировать такое поведение во вновь создаваемых образах -- например, шаблонах контейнеров -- можно в mkimage-profiles сказать:     @$(call add,CONTROL,sshd-allow-groups:enabled)     @$(call add,CONTROL,sshd-password-auth:disabled) ...и добавить в зависимости такой цели use/control (или сразу use/control/server/ldv). Если понравилось -- см. тж. http://altlinux.org/control и http://altlinux.org/m-p ;-)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Господа соучастники, а что мешает прописать в sshd_config опцию AllowUsers? > Лень -- это лазить на каждого такого пользователя в sshd_config, нигде не > промахнуться, не забыть service sshd reload... > А вот для AllowGroups в альте "домашняя заготовка есть": http://git.altlinux.org/gears/o/openssh.git?p=openssh.git;a=blob;f=alt/sshd-allow-groups.control;hb=HEAD > Как, собственно, и для sshd-password-auth; так что достаточно сделать один раз:[CODE]control > sshd-allow-groups enabled > control sshd-password-auth disabled > service sshd reload[/CODE]...и для нужных пользователей выполнять gpasswd -a $LOGIN users > (ну или какую укажешь в sshd_config). > А при желании зафиксировать такое поведение во вновь создаваемых образах -- например, > шаблонах контейнеров -- можно в mkimage-profiles сказать:[CODE] @$(call add,CONTROL,sshd-allow-groups:enabled) > @$(call add,CONTROL,sshd-password-auth:disabled)[/CODE]...и добавить в зависимости > такой цели use/control (или сразу use/control/server/ldv). > Если понравилось -- см. тж. http://altlinux.org/control и http://altlinux.org/m-p ;-)
	Введите код, изображенный на картинке: