È possibile disabilitare l'accesso SSW PASSWORD all'utente ma consentire l'autenticazione con chiave per utente? Voglio dire, ho un utente A al quale non voglio dare accesso basato su password MA non voglio che usi solo l'autenticazione con chiave per accedere ai server. Grazie
Risposte:
Puoi aggiungere sezioni "Abbina" per far corrispondere determinati utenti o gruppi nella parte inferiore di sshd_config, come:
Match user stew
PasswordAuthentication no
o
Match group dumbusers
PasswordAuthentication no
Matchquando, in realtà, tutta la configurazione è interessata fino alla prossima Matchdirettiva. Potrebbe essere fonte di confusione per qualcuno che non ha familiarità con la sintassi.
Matchfunziona fino al successivo Matcho alla Hostparola chiave. Potresti semplicemente usare Match user *.
Match user ZaQwEdCxS, è possibile rendere un insieme di linee di configurazione utilizzabili da nessuno, temporaneamente o permanentemente?
ZaQwEdCxS. Se hai una domanda diversa, dovresti fare una nuova domanda.
Basta bloccare le password degli utenti a cui non si desidera accedere con le password:
usermod -L <user>
Quindi, inserisci una chiave pubblica valida nel loro .ssh/authorized_keysfile e saranno in grado di accedere solo con la chiave privata corrispondente, ma non con una password.
Nota: Questo interromperà sudo a meno che l'utente non abbia NOPASSWD: nella sua voce visudo
dovresti esaminare
/etc/ssh/sshd_config
Penso che quello che stai cercando sia
PasswordAuthentication yes
cambiarlo in no e non dimenticare di riavviare sshd