Регистрация Войти
Рейтинг:0
blueray avatar Ubuntu

вход на сервер только через SSH (запретить вход всем остальным пользователям/группам)

флаг ph
blueray

Я готов арендовать сервер у хостинг-провайдера. Я подключу SSH к этой машине. Я не хочу, чтобы кто-либо еще (особенно те, у кого есть физический доступ к машине) входил в систему. Я хочу разрешить вход только через SSH и только с моим логином и паролем или ключом ssh.

Другими словами, я хочу отключить обычный вход в систему (что я сейчас делаю на своем рабочем столе, вводя логин и пароль с помощью клавиатуры для входа в систему) и разрешать вход только через SSH.

P.S. Я знаю, что если у кого-то есть физический доступ, он может загрузить Rescue CD и обойти любые учетные данные. Я также знаю, что существует холодная атака загрузки. Однако этот вопрос касается только разрешения входа в систему SSH.

47
0 + 5
user535733 avatar
флаг cn
user535733
Это ДЕЙСТВИТЕЛЬНО полноценный сервер, расположенный на чужом сайте? Или этот «сервер» просто контейнер или виртуальная машина, работающая на чужой машине?
0
Ответить
blueray avatar
флаг ph
blueray
Я планирую арендовать полный сервер (не виртуальную машину).
0
Ответить
флаг hr
steeldriver
Как правило, только созданные вами учетные записи пользователей, а также учетная запись «root» будут иметь действительные оболочки входа в систему, а в Ubuntu пароль «root» будет заблокирован по умолчанию, что предотвращает локальный вход в систему как root.
2
Ответить
blueray avatar
флаг ph
blueray
@steeldriver есть ли способ запретить всем входить через «действительные оболочки входа» и только через «ssh»
0
Ответить
флаг hr
steeldriver
Что вы, мужчины, понимаете под "всеми"? Насколько я знаю, единственные учетные записи, которым нужны оболочки для входа в систему, — это ваша собственная учетная запись и учетная запись root. Оба будут нуждаться в действительных оболочках для входа в систему. Пароль учетной записи root может (и должен) быть заблокирован (согласно рекомендациям Ubuntu).Пароль вашей учетной записи также может быть заблокирован, если вы настроили аутентификацию SSH на основе ключа **однако**, которая помешает вам пройти аутентификацию в `sudo`, поэтому вам также необходимо разрешить прямой доступ SSH для root через key- на основе авторизации для выполнения административных задач.
2
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.