Hej - jag har en SUSE Enterprise Linux Server V9 att jag har ett problem med. Policy säger att rot-anslutning via ssh måste handikappade. Så, att göra det, jag gjorde följande förändringar i sshd_config avsnitt:

# Authentication:

# LoginGraceTime 2m
# PermitRootLogin ja
PermitRootLogin ingen
# StrictModes ja
# MaxAuthTries 6

Problemet är att ett verktyg som säljaren använder använder root att ansluta via ssh över två servrar i vår konfiguration för att samla in loggning och rapportering av information. när jag avaktivera root-inloggning i sshd_config det bryter deras nytta. Jag frågade varför de skulle ha det köras som root och inte som vissa privledged konto ... men jag har inte fått något svar än. I vår konfiguration har vi 3 nätverk (2 är privata nätverk och 1 är uppkoppling till företagets nätverk.) Min fråga, är det möjligt att avaktivera root-inloggning via ssh för vissa nätsegment men inte andra?

Bara genom att köra separata sshds på alla nätverksgränssnitt.

Ju bättre sätt att göra detta är AllowRootLogin utan lösenord eller AllowRootLogin tvingats-kommandon endastOch sedan skapa ett offentligt / privat nyckelpar för säljaren och begränsa vad de kan göra med "kommandot" i ~ root / .ssh / authorized_keys.

Den bästa lösningen är oftast den enklare dem:
Har säljaren använda ett annat ID än root.
om detta inte är möjligt använda ssh-knapp som nämnts av geekosaur.
Du kan även begränsa detta nyckelanvändning till särskilda script som måste köras

-Laurent

Åh, och ett annat alternativ är att ge säljaren en icke-root-kontot och få dem använda sudo med restriktioner /etc / sudoers. Säljaren kanske inte är beredd att spela med på detta, dock.