Я хотел бы разрешить аутентификацию паролей SSH только из определенной подсети. Я вижу вариант запретить его глобально в /etc/ssh/sshd_config :
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes
Есть ли способ применить эту конфигурацию к диапазону выбора IP-адресов?
Использовать блок Match в конце /etc/ssh/sshd_config :
# Global settings
…
PasswordAuthentication no
…
# Settings that override the global settings for matching IP addresses only
Match address 192.0.2.0/24
PasswordAuthentication yes
Затем сообщите службе sshd, чтобы перезагрузить его конфигурацию:
service ssh reload
вы можете добавить:
AllowUsers [email protected]*.*, [email protected]*.*
это изменяет поведение по умолчанию, действительно отрицает всех других пользователей со всех хостов. Блок соответствия доступен на OpenSsh версии 5.1 и выше.