Ограничить количество соединений SSH по имени пользователя или IP?

Question

Могу ли я ограничить количество подключений ssh к моей Linux-системе - по имени пользователя, по ip или по обоим?

Answer 1

Чтобы разрешить вход только некоторым пользователям, вы можете использовать ключевое слово AllowUsers в /etc /ssh /sshd_config. Чтобы ограничить количество соединений ssh Вы можете использовать ключевое слово MaxSessions .

Например:

AllowUsers jack joe
MaxSessions 5

Из руководства:

AllowUsers За этим ключевым словом может следовать список шаблонов имен пользователей, разделенных пробелами. Если указано, вход в систему разрешен только для имен пользователей, которые соответствуют одному из шаблонов. Допустимы только имена пользователей; числовой идентификатор пользователя не распознается. По умолчанию вход разрешен для всех пользователей. Если шаблон принимает форму USER @ HOST, то USER и HOST проверяются отдельно, ограничивая вход в систему определенным пользователям с определенных хостов. Директивы allow/deny обрабатываются в следующем порядке: DenyUsers, AllowUsers, DenyGroups и, наконец, AllowGroups.