将用户添加到 SSH 组安全吗？

Question

我想控制谁可以在我的服务器上通过 SSH 登录。将组“ssh”添加到允许登录的用户中是否安全？

我看到一些发行版在用户 ID 中使用系统组，而其他发行版建议创建新组。例如，一些用户将拥有该sudo组，而其他发行版建议创建一个新组gSudo并将其添加到 sudoers 文件中。

Answer 1

sshgroup的目的在Unix上有描述。将用户添加到ssh组没有任何好处，因为组仅用于预认证过程。

如果您想使用组来限制谁可以使用 登录到您的服务器ssh，请创建一个组sshuser，添加AllowGroups sshuser到您的/etc/ssh/sshd_config并重新启动您的ssh服务。