[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: SSH : autoriser root seulement en local



Michel Grentzinger wrote:
Bonjour,

Je cherche à limiter les connexions en root seulement depuis le réseau local (homeg.lan).

J'ai essayé ceci sans succès :

PermitRootLogin yes
AllowUsers root@*.homeg.lan

Est-ce possible ? Je n'ai pas trouvé de docs la-dessus.
pas à ma connaissance.

Cela dit, il n'y a aucune raison d'autoriser l'accès à root. ca empêche tout audit. il vaut mieux que chaque utilisateur utilise son propre compte, et si necessaire fait 'su' (ou sudo).


maintenant, tu peux aussi lancer deux ssh: un pour le réseau local et un pour le "public". il faut dupliquer la configuration bien entendu (y compris /etc/pam.d/ssh).




Reply to: