ich habe ein kleines Problem. Und zwar hat mein Server mehrere IP-Adresse und ich möchte einen einzelnen oder vereinzelte User an eine bestimmte IP-Adresse binden in bezug auf OpenSSH (ssh, scp) und FTP (ProFtpd).
D.h. ich möchte das der User xyz nur auf die definierte IP (z.B. 123.123.123.55) des Server einloggen darf.
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Joe User wrote:Binde die Dienste an die jeweilige IP und richte dort dann die jeweiligen User ein, fertig.
Also müsste ich zweimal sshd und proftpd starten und jeweils eigene configs verweden und bei den standard diensten den User ausschließen, sehe ich das richtig?
ich habe es nun geschafft SSH und ProFTPD zu restriktieren.
Fangen wir mit dem einfachsten an. Bei ProFTPD habe ich einfach der proftpd.conf einen
<VirtualHost 123.123.123.55> und den <Limit LOGIN> Einträgen AllowUser xyz und DenyAll hinzugefügt.
Dazu hab ich noch den Standard-Settings dem <Limit LOGIN> ein DenyUser xyz eingefügt.
Anschließender ProFTPD restart ergab das gewünschte Ergebnis. Auf allen anderen IP's bis auf die Gewählte können alle bis auf xyz einloggen.
Nun zu OpenSSHD:
Im Grunde eigentlich genau so einfach. Dort habe ich erstmal die /etc/ssh/sshd_config zu einem beliebigen anderen File kopiert, in meinem Beispiel: /etc/ssh/sshd_xyz. Dort habe ich die anpassung der ListenAddress auf 123.123.123.55 gemacht und (wichtig) PidFile /var/run/ssh_xyz.pid hinzugefügt. Ausserdem habe ich nun bei AllowUsers xyz eingetragen womit alle anderen gesperrt sind. In der orginalen /etc/ssh/sshd_config den Eintrag DenyUsers xyz hinzufügen. (DenyUsers kann ausgelassen werden, wenn man wie ich sowieso nur AllowUsers drin stehen hat)
Anschließend habe ich noch die /etc/init.d/ssh kopiert zu /etc/init.d/ssh_xyz und habe darin die pidfile angepasst und bei start) und restart) noch den Parameter für die Config hinter -- $SSHD_OPTS übergeben: "-f /etc/ssh/sshd_xyz"
