[SSH][CentOS7] 特定のユーザーを固定IPアドレスからのみ接続許可する – (っ´∀｀)っ ゃー | 一撃

複数の接続元からSSH接続をさせたい、かつそのうち1つのユーザーは動的IPアドレスから接続させなければならない、という要件はよくある話です。こうしたユーザーのためにSSHで使用するTCP/22番ポートをフルオープンにするのは躊躇われるかと思いますので、こんな仕組みを考えてみました。 ユーザー「hamada」は固定IPアドレスからTCP/22へssh接続させる ユーザー「nullpopopo」は動的IPアドレスからTCP/12345へssh接続させる 下記手順を行う前に、あらかじめ hamada ユーザーと nullpopopo ユーザーを useradd コマンドで作成しておいてください。 Ansible徹底入門 クラウド時代の新しい構成管理の実現 ■ sshd_config 設定変更 まず、 /etc/ssh/sshd_config で 22番ポートのほかに12345番ポートでsshdを

[tkmoteki]

ssh/osレイヤのプロトコルでなら、これが一番良さそう [SSH][CentOS7] 特定のユーザーを固定IPアドレスからのみ接続許可する | (っ´∀｀)っ ゃー | nullpopopo

[tmatsuu]

sshdでユーザとポートを紐付けてポートごとにiptables(firewalld)でアクセス制限。なるほどー。思いつかなかった。

[papiro]

ポートでポリシーを分けるという考え方。参考になります。