仕事で使う機会があったので書いておく。 OpenSSH 4.4以降ではMatchディレクティブを使ってユーザ、グループ、ホスト名、IPアドレスに応じて設定を再定義することが可能。 Matchディレクティブはグローバルの設定よりも優先され、利用できるオプションは下記の通り。 AllowAgentForwarding AllowTcpForwarding AuthorizedKeysFile AuthorizedPrincipalsFile BannerChrootDirectory ForceCommand GatewayPorts GSSAPIAuthentication HostbasedAuthentication HostbasedUsesNameFromPacketOnly KbdInteractiveAuthentication KerberosAuthentication Ma