ぬえの住処:OpneSSHで、公開鍵認証＋パスワード認証を共存。 - livedoor Blog（ブログ）

ゴールデンウィーク明けから、ここのところ、SSHへの総当たり攻撃が激しいので、パスワード認証から、Chroot環境を除いて、公開鍵認証に変更してみる。というか、「Match行サイコー！」という話を聞いたので、サクッとやってみる。ちなみに、今回は、Chrootを除くってのがミソ！（笑） もちろん対象は、OpenSSH-5.2p1。てか、5.1p1とか、やばいのでアップデートをした方がいい。 OpenSSHに深刻な脆弱性--英ロンドン大が詳細を公表 [CNET Japanより] まずは、Match行で何が利用できるのかSSHD_CONFIG (5)を確認してみる。 Match (条件分岐) すべての設定項目にMatch指令が適用されるわけではありません。使用できる項目は、AllowAgentForwarding ,AllowTcpForwarding ,Banner ,ChrootDirect