Hi - Ich habe ein SUSE Linux Enterprise Server V9, ich habe ein Problem mit. Politik sagt, dass Root-Verbindung über SSH muss deaktiviert werden. So zu tun, dass ich die folgende Änderung in der sshd_config Abschnitt:

# Authentication:

# LoginGraceTime 2m
# PermitRootLogin ja
PermitRootLogin keine
# StrictModes ja
# MaxAuthTries 6

Das Problem ist, dass ein Programm, dass der Verkäufer verwendet Wurzel verwendet, um eine Verbindung über SSH auf den beiden Servern in unserer Konfiguration, um die Anmeldung und der Übermittlung von Angaben. wenn ich die Root-Login in sshd_config, es bricht ihr Nutzen. Ich fragte, warum sie hätte es als root und nicht wie einige privledged-Konto ... aber ich habe keine Antwort erhalten noch. In unserer Konfiguration haben wir 3 Netze (2 sind private Netze und 1 Anbindung an das Firmennetz.) Meine Frage, ist es möglich, Root-Login via ssh für einige Netzsegmente, aber andere nicht?

Nur durch eine separate sshds auf alle Netzwerk-Schnittstellen.

Der bessere Weg, dies zu tun ist AllowRootLogin ohne Passwort oder AllowRootLogin gezwungen-Befehle nur, Dann eine öffentlich-private Schlüsselpaar für die Anbieter und beschränken, was sie tun können, mit dem "Befehl"-Option in ~ root / .ssh / authorized_keys.

Die beste Lösung sind in der Regel die kleineren:
Haben die Anbieter verwenden Sie eine andere ID als root.
falls dies nicht möglich ist ssh Schlüssel wie von geekosaur.
Sie können auch einschränken, dass wichtige Nutzung der spezifischen Skript, die es zu laufen

-Laurent

Oh, und eine weitere Alternative ist es, den Anbieter ein nicht-root-Account haben und sie nutzen sudo mit Einschränkungen in /etc / sudoers. Der Verkäufer kann nicht bereit, zusammen mit diesem, wenn.