Có thể giới hạn người dùng máy khách SSH CHỈ kết nối nếu tôi nhập thủ công khóa vào Máy chủ SSH không?

GBT55

11:16, 16/02/2023

Vì vậy, về cơ bản, tôi muốn có một cách an toàn hơn để ssh vào máy chủ của mình, vì nó nằm trong một mạng LAN rất lớn.Tôi đã thử sử dụng tường lửa để chỉ cho phép một số IP nhất định vào đó, nó hoạt động, nhưng ai đó có thể thay đổi IP theo cách thủ công thành IP được phép ngoài UFW.

Điều tôi muốn là nếu ai đó muốn đăng nhập SSH, tôi, với tư cách là máy chủ, sẽ phải nhập khóa của khách hàng vào máy chủ theo cách thủ công.

133

0 + 0

Ubuntu

Nikita Kipriyanov

15:47, 16/02/2023

Bạn có ý nghĩa gì khi "nhập thủ công"? Vô hiệu hóa khả năng triển khai khóa tự động với `ssh-copy-id`, vô hiệu hóa khả năng người dùng thêm/cập nhật khóa của họ?

Hồi đáp

Điểm:1

Server

vidarlo

12:07, 16/02/2023

Điều tôi muốn là nếu ai đó muốn đăng nhập SSH, tôi, với tư cách là máy chủ, sẽ phải nhập khóa của khách hàng vào máy chủ theo cách thủ công.

Về cơ bản đó là những gì xác thực dựa trên khóa làm.

Bạn thêm một khóa (hoặc nhiều khóa) cho mỗi người dùng được phép kết nối. Các khóa là bí mật mật mã lớn, đó là Tổng cộng không thể cưỡng lại được. Ai đó không có khóa không thể xác thực.

Điều này hoàn toàn có thể chấp nhận được đối với các máy chủ tiếp xúc với internet.

0 + 0

Điểm:0

Server

hardillb

12:07, 16/02/2023

Nếu bạn thực sự muốn kiểm soát quyền truy cập, hãy tắt thông tin đăng nhập dựa trên mật khẩu và chỉ cho phép truy cập bằng khóa riêng.

Nếu bạn sử dụng khóa riêng được bảo vệ bằng mật khẩu mà chỉ bạn mới có quyền truy cập thì họ sẽ không thể đăng nhập cho dù họ sử dụng địa chỉ IP nào.

Bạn có thể tắt đăng nhập dựa trên mật khẩu bằng cách chỉnh sửa /etc/ssh/sshd_config tập tin và cài đặt Thử tháchPhản hồiXác thực, Xác thực mật khẩu và Sử dụngPAM đến không (biết thêm chi tiết đây). Bạn chỉ nên làm điều này nếu bạn đã thiết lập và kiểm tra đúng cách bằng cách sử dụng các phím ssh để đăng nhập để bạn không tự khóa mình khỏi máy.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Is it possible to limit SSH client users to connect ONLY if I manually type the key into the SSH Server?

TH: เป็นไปได้หรือไม่ที่จะจำกัดผู้ใช้ไคลเอ็นต์ SSH ให้เชื่อมต่อเฉพาะในกรณีที่ฉันพิมพ์คีย์ลงในเซิร์ฟเวอร์ SSH ด้วยตนเอง

RO: Este posibil să limităm utilizatorii clientului SSH să se conecteze NUMAI dacă introduc manual cheia în serverul SSH?

RU: Можно ли ограничить подключение пользователей SSH-клиентов ТОЛЬКО, если я вручную ввожу ключ на SSH-сервер?

VI: Có thể giới hạn người dùng máy khách SSH CHỈ kết nối nếu tôi nhập thủ công khóa vào Máy chủ SSH không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.