Oi - Eu tenho uma SUSE Linux Enterprise Server V9 que eu tenho um problema com. Política diz que a raiz conectividade via SSH precisa ser desativado. Então, para fazer isso, eu fiz a seguinte alteração no sshd_config secção:

# Authentication:

# LoginGraceTime 2m
# PermitRootLogin yes
PermitRootLogin não
# StrictModes sim
MaxAuthTries # 6

A questão é que um utilitário que o vendedor usa usa root para conectar via ssh entre os dois servidores em nossa configuração log para coletar informações e relatórios. quando eu desativar login como root no sshd_config, ela quebra a sua utilidade. Eu perguntei porque é que teria que correr como root e não como alguns privledged conta ... mas eu não recebi uma resposta ainda. Em nossa configuração, temos 3 redes (2 são redes privadas e 1 é a conectividade com a rede corporativa.) A minha pergunta, é possível desativar a raiz Login via SSH para alguns segmentos de rede, mas não outros?

Só correndo sshds separada sobre todas as interfaces de rede.

A melhor maneira de fazer isso é AllowRootLogin sem-senha ou AllowRootLogin obrigou-só de comandosE, em seguida, gerar um público / privada par de chaves para o vendedor e restringir o que eles podem fazer com o "comando" na opção ~ root / .ssh / authorized_keys.

A melhor solução são geralmente as mais simples:
Já o vendedor uma utilização diferente do que id raiz.
se não for possível usar o ssh-chave tal como mencionado pela geekosaur.
você pode até mesmo restringir a chave para o uso específico script que precisam ser executados

-Laurent

Ah, e outra alternativa é a de dar ao vendedor uma conta não-root e mandar uso sudo com restrições em /etc / sudoers. O vendedor pode não estar disposta a jogar junto com este, apesar de tudo.