SSH その6

・秘密鍵を持ってる人しかsshさせたくない
・しかし、緊急時とか出先からはパスワードでsshさせたい
・suとシェル組み込みのコマンドしか実行出来ないユーザ hogeを作成し、パスワードでsshするときはhogeでsshし、その後suさせる
・一般ユーザ piyoは秘密鍵でssh許可
・AllowUsers でssh出来るユーザを制限する方法だと、一般ユーザとhogeの両方がパスワードのみでssh出来てしまう
・ならポートを変えてsshdを2つ起動し、AllowUsers hoge のsshdではパスワード認証を許可し、AllowUsers piyoのsshdでは秘密鍵のみしか許可しないのはどうか

と考えているのですが、これ以外に
hogeはパスワード認証でsshさせ、piyoは秘密鍵でしかsshを許可しない
という事は実現可能ですか？

964 ：名無しさん＠お腹いっぱい。：2010/02/05(金) 22:59:34

> ・しかし、緊急時とか出先からはパスワードでsshさせたい
こういうバカな事は考え直した方が良い。

965 ：名無しさん＠お腹いっぱい。：2010/02/05(金) 23:27:39

>>964
そんなことは誰も聞いてないよ・・・

966 ：名無しさん＠お腹いっぱい。：2010/02/05(金) 23:29:59

コンサルｔ（ｒｙ

967 ：名無しさん＠お腹いっぱい。：2010/02/05(金) 23:45:27

パスワード認証のユーザにはコマンドに制限かけると言う事は、
侵入者を前提に設計したシステムと言う事だ。
それへの対抗策がコマンド制限だけ。お粗末すぎて話にならない。

タダでのコンサルはここまでだな。

968 ：名無しさん＠お腹いっぱい。：2010/02/05(金) 23:49:58

piyo はパスワードエントリを無効文字列で潰しておけばいいんじゃね

でもいずれにせよ OPIE と組み合わせるとかにしなよ

969 ：名無しさん＠お腹いっぱい。：2010/02/06(土) 00:27:32

しかもパスワード認証でログイン可能なユーザに
suコマンド実行許可出すとか、どんだけ～

970 ：名無しさん＠お腹いっぱい。：2010/02/06(土) 00:49:17

>>967
>>969
コンサルもどきなら他所でやっとくれ

971 ：名無しさん＠お腹いっぱい。：2010/02/06(土) 04:18:58

>>963
どうしてもやりたきゃMatch UserでもMatch Groupでも使っとけよｗｗｗ

972 ：名無しさん＠お腹いっぱい。：2010/02/06(土) 04:54:09

>>971
ありがとうございました。

973 ：名無しさん＠お腹いっぱい。：2010/02/06(土) 06:29:54

>>963
ちょっと前に同じような質問と解決方法が書いてあったからスレの過去レス見るよろし

974 ：名無しさん＠お腹いっぱい。：2010/02/06(土) 06:31:27

>>969
だよな

975 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 18:48:33

centos5.4 を使っているのですが
急にsshで接続できなくなりました。

# mkdir .ssh
# vi /root/.ssh/authorized_keys
# chmod 700 /root/.ssh/
# chmod 600 /root/.ssh/authorized_keys
# vi /etc/ssh/sshd_config
# SSHプロトコルの指定
Protocol 2

# rootでのアクセス許可
PermitRootLogin yes

# 接続を許可するユーザ
AllowUsers root2

976 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 18:49:28

# セキュリティ設定
MaxStartups 2:90:5
LoginGraceTime 20
MaxAuthTries 3
port 22

# RSA公開鍵認証の有効化
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile /root/.ssh/authorized_keys

# パスワード認証無効化
PasswordAuthentication no
PermitEmptyPasswords no
RhostsRSAAuthentication no
ChallengeResponseAuthentication no

# ログのレベルを指定
SyslogFacility AUTH
LogLevel INFO

# パーミッションチェック
StrictModes yes

977 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 18:50:17

# その他
GSSAPIAuthentication no
GSSAPICleanupCredentials yes
UsePAM no
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL
X11Forwarding yes
Subsystem sftp /usr/libexec/openssh/sftp-server

# service sshd restart

PuTTY を使用しているのですが
Disconnected: No supported authentication methods available
といわれ強制的にウインドウが閉じてしまいます。
鍵を作り直したら接続できるようになったというページがあったので
作り直しましたが原因わからず元に戻らないです。

978 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 19:52:39

おいおい。こんなバカな設定誰に教わったんだ?
> AuthorizedKeysFile /root/.ssh/authorized_keys

979 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 21:09:22

なんでログ読まないんだろ。

980 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 21:21:27

AllowUsers root2ってのがおかしいんじゃない?
rootでﾛｸﾞｲﾝするんでしょ?

981 ：名無しさん＠お腹いっぱい。：2010/02/14(日) 23:55:45

元に戻らないっていうくらいなら
以前の設定との差分を書かないと

982 ：名無しさん＠お腹いっぱい。：2010/02/15(月) 00:43:29

>>978
何がどう悪いのか教えて

983 ：名無しさん＠お腹いっぱい。：2010/02/15(月) 00:56:09

>>982
聞く前に誰に教わったか答えろ。