Дастрасӣ ба сервер тавассути ssh танҳо барои гурӯҳи мушаххас

SSH ба шумо имконият медиҳад, ки ба сервер танҳо ба истифодабарандагон дар як гурӯҳ маҳдуд карда шавад. Бе аъзоёни он, корбарони дигар наметавонанд ба сервер тавассути ssh ворид карда шаванд. Ин имкониятест, ки барои дастрасӣ ба ҳуқуқи дастрасӣ танҳо ба онҳое, ки ба ҳақиқат ниёз доранд.

Дар ибтидо, шумо бояд гурӯҳеро эҷод кунед, ки аъзоҳо метавонанд бо кор бо Ssh кор кунанд. Чунин гурӯҳи GID барои он, ки баробарҳуқуқии UID / GID барои истифодабарандагони нав, ки дар система эҷод шудааст, вайрон карда шаванд.

  # addgroup --gid 9999 whocanusessh

Баъд дар файли конфигуратсия / etc / ssh / sshd_config мо параметрро муқаррар менамоем .

  Бештар

Баъд аз ин, мо ҳатман ба решаи ин гурӯҳ илова мекунем:

  # решаи иловагии решакан

Агар ин кор карда нашавад, решаи ин сервер бо истифода аз ин протокол дастрас нест.

Ниҳоят, ssh оғоз бо хидмати ssh бозсоз .

Чӣ тавр кор мекунад. Масалан, барои тағир додани файлҳои example.com тавассути sftp, шумо бояд ба вебсайти вебсайт дастрасӣ пайдо кунед. Мо онро ба гурӯҳ илова мекунем, ба монанди решаи иловагӣ. Амалиётҳои заруриро иҷро кунед.

Вақте, ки кор ба анҷом расид, танҳо аз истифодабаранда аз як гурӯҳ ҷудо кунед.

  # вебсайт whocanusessh

Кӯшишҳои санҷиши истифодабарандагоне, ки дар гурӯҳи интихобкарда нестанд, аз ҷониби сервер рад карда мешаванд.

PS Албатта, имкон дорад, ки ҳар як истифодабаранда дар файли танзимоти Ssh алоҳида нишон диҳад, аммо ин аз ҳисоби истифодабарӣ ба гурӯҳ ё аз он хориҷ кардани он хеле зиёд аст. :)