SSH: Ограничение доступа по ssh к компьютеру (серверу)

Задача: ограничить доступ по SSH к данному серверу для определенных пользователей или, наоборот, разрешить доступ только для определенных пользователей. Именить порт SSH. Изменить адрес, на котором "слушает" демон SSHd.

Для всех действий у нас должен быть открыт на изменение файл sshd_config:

/etc/ssh/sshd_config

Этот путь одинаков как для Linux (Debian/RHEL), так и для FreeBSD.

После изменения опций - записываем файл и перезапускаем демон SSHd.


Изменяем порт

За это отвечает опция:

меняем 22 на нужный порт, убеждаемся, что опция не закоментирована.


Изменяем адрес, на котором слушает демон

За это отвечают опции:

Вместо 0.0.0.0 (что означает "слушать на всех адресах") вводим нужные адреса - по одному адресу на одну строку опции. Вот пример:


Запретить доступ определенных пользователей

Перечисляем пользователей в опции DenyUsers через пробел. Это пользователи, которым даже при наличии указанного командного интерпретатора вход через SSH заблокирован.


Разрешить доступ только определенным пользователям

Перечисляем пользователей в опции AllowUsers через пробел. Если опция не определена - доступ открыт всем юзерам, за искоючением перечисленных в DenyUsers. Если опция определена - доступ открыт только для перечисленных в ней пользователей.


Доступ суперпользователя root

Опция PermitRootLogin определяет - позволяется ли к данному серверу логиниться под пользователем root. Рекомендуется ее отключать, чтобы снизить вероятность успешного брутфорса - все знают юзера root, но неизвестно - какие еще админские аккауты есть на Вашем сервере, что затрудняет взломщикам атаку.

По-умолчанию "yes" стоит для всех Linux и "no" для FreeBSD.


Перезапускаем демона SSHd

Для Debian/ubuntu:

Для CentOS/RedHat:

Для FreeBSD: