08.12.2015 06:19, В.А. Илларионов пишет: > 08.12.2015 01:36, Alexander Yereschenko пишет: >> Хочется странного: на машинке, которая работает и как шлюз в инет, стоит >> nx-server. Хочется настроить shhd так, чтобы извне для себя (для >> админства) был доступ только по ключу, а из локалки и (самое главное - >> тут, как я понял, без вариантов) для nx с локалхоста - по паролю. >> >> Настроил доступ по ключу - работает. >> >> В sshd_config c помощью: >> ==== >> ListenAddress 192.168.0.1:22 >> ListenAddress 127.0.0.1:22 >> ListenAddress внешний_IP:другой_порт >> ==== >> сделал для доступа снаружи нестандартный порт. >> >> По образцу на http://www.opennet.ru/openforum/vsluhforumID10/4945.html >> Добавил в sshd_config : >> (глобально запрещаем вход по паролю, но с локалки и локалхоста >> разрешаем) >> ==== >> PasswordAuthentication no >> ..... >> Match User [email protected].* >> PasswordAuthentication yes >> Match User [email protected] >> PasswordAuthentication yes > Match Address 127.0.0.1 > PasswordAuthentication yes > Спасибо! Это то, что надо! Чего-то я протупил... :)
-- Alexander _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
