- اتصال مستیقم از طریق کاربر روت کمی از نظر امنیتی خوب نیست
- اما در صورتی که نیاز است تا اتصال مستقیم روت برقرار شود، می توان این امکان را تنها برای آدرس یا آدرس هایی خاص که مورد اعتماد هستند، فعال کرد.
- برای این منظور :
|
1 2 3 |
nano /etc/ssh/sshd_config # global config PermitRootLogin no |
- سپس یکی از خطوط زیر را به انتهای فایل اضافه کنید :
|
1 2 3 |
# permit root login Match Host foo.example.com PermitRootLogin yes |
|
1 2 3 |
# permit root login Match Address 192.168.10.10,192.168.1.0/24,10.254.0.0/16 PermitRootLogin yes |
|
1 2 3 |
# permit ssh login for user Match User ibrahim Address 192.168.10.0/24 PasswordAuthentication yes |
- تست شده بر روی ubuntu 18.04