Adiciona o usuário ao grupo SSH seguro?

4

Eu quero controlar quem pode fazer login via SSH no meu servidor. É seguro adicionar o grupo 'ssh' aos usuários que podem fazer login?

Eu vejo algumas distros usando grupos de sistemas no ID do usuário e outros recomendando a criação de novos grupos. Por exemplo, alguns usuários terão o grupo sudo e outras distros recomendam criar um novo grupo gSudo e adicioná-lo ao arquivo sudoers.

    
por user72718271 03.01.2016 / 08:05

1 resposta

3

O objetivo do grupo ssh foi descrito em Unix . Não há ganho adicionando usuário ao grupo ssh , porque o grupo é usado apenas para o processo de pré-autenticação.

Se você quiser limitar quem pode fazer login no seu servidor usando ssh , crie um grupo sshusers , adicione AllowGroups sshuser ao seu /etc/ssh/sshd_config e reinicie o serviço ssh .

    
por 03.01.2016 / 09:27