Na minha tentativa de criar um usuário público com quase nenhum direito e um usuário administrador que possa ser acessado por mim, gostaria de saber se é possível limitar o acesso SSH ao usuário administrador ao endereço IP específico da LAN / token exclusivo, sem limitar o acesso ao usuário publicamente acessível.
Existe uma função no openssh-server que permite tal nível de personalização?
Você pode restringir por IP para um usuário especificado. Adicione a linha abaixo em /etc/ssh/sshd_config :
AllowUsers [email protected]
Você também pode fazer o seguinte, se precisar de mais de um IP:
AllowUsers [email protected] [email protected]
OU
[email protected].*