如何仅允许 ssh 从本地网络访问 root 用户？

Question

我在 CentOS 6.5 机器上安装了 Google-Authenticator 并配置了某些用户以提供 OTP。

在编辑时，/etc/ssh/sshd_config我看到一个指令“ PermitRootLogin”，默认情况下被注释掉。

我想设置“ PermitRootLogin no”，但仍然只能从本地网络以 root 身份通过 ssh 连接到机器。

那可能吗？

Answer 1

使用Matchconfig 参数/etc/ssh/sshd_config：

# general config
PermitRootLogin no 

# the following overrides the general config when conditions are met. 
Match Address  192.168.0.*
    PermitRootLogin yes

看 man sshd_config

Answer 2

该Match address方法已经提到，但您也可以限制允许登录系统的用户（或组）。例如，要限制用户itai（从任何地方）和root（从特定网络）登录，请使用：

AllowUsers itai root@192.168.0.*

这可以防止所有其他用户（如apache）通过 SSH 登录。

另请参阅sshd_config(5)手册中的AllowUsers关键字。