Suponha que o UserA tenha permissão para efetuar login pelo SSH em um servidor de redes públicas, bem como de redes privadas.
Existe alguma opção para restringir logins habilitados por senha para as redes privadas, reforçando a autenticação de chave pública para o resto do mundo?
O que eu tenho até agora na minha configuração
AllowUsers [email protected] [email protected] usera
Como posso habilitar o usera para efetuar login a partir de [email protected]/24 por chave pública ou senha, e impor login de chave pública para usera de qualquer outra rede?
Algo semelhante ao seguinte trabalho? Qual é a sintaxe exata da notação?
# no password login from the public
PasswordAuthentication no
ChallengeResponseAuthentication no
# allow password login from private network
Match Users [email protected]/24 [email protected]/24
PasswordAuthentication yes
Obrigado por qualquer esclarecimento.
PS: O motivo dessa configuração é ativar o login por senha dentro da rede interna como uma medida de último recurso, se alguma outra coisa falhar.
Tags ssh password public-key