ssh pristup samo određenoj grupi

[spendzo]

može li se ikako limitirati pristup ssh-u određenog usera prema ip-a?
npr... da se root ne može spojiti sa neke vanjske ip adrese, ali da se može spojiti unutar lan-a?

[glaskoncILLa]

AllowUsers username@ip/mreza

ali to ne zelis, uvijek je moguce da ce potencijalni napadac krenuti iz lan-a.

[spendzo]

thx na odgovoru. ovo je samo primjer. root-a uvijek disableam za remote login.
nego me čisto zanimalo...

kad si radim kod kuće nešto, otvorim si port za ssh da se mogu remote spojit, ali imam npr. user-a 'oracle' kojem stavim jednostavan pass jer mi se ne da nesto komplicirano kuckat svaki put kad se trebam spojit... onda bi za tog usera stavio da se ne moze spojit sa vanjskog IPa već samo iz lan segmenta ili vpn segmenta.

AllowUsers ide u hosts.allow?

[glaskoncILLa]

allowusers je u sshd_config, rekao bih da je drade to vec napisao u topicu.