secure ssh server with AllowUsers

Pe linga setarile “PermitRootLogin no” si “Port 1200” din fisierul de configurare a serverului de ssh : /etc/ssh/sshd_config , exista si o optiune, buna din punctul meu de vedere, AllowUsers care permite doar anumitor utilizatori sa se conecteze la ssh. Iata ce zice MAN despre aceasta optiune :

This keyword can be followed by a list of user name patterns, separated by spaces. If specified, login is allowed only for user names that match one of the patterns. ‘*’ and ‘?’ can be used as wildcards in the patterns. Only user names are valid; a numerical user ID is not recognized. By default, login is allowed for all users. If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins to particular users from particular hosts.

deci…. o linie:

AllowUsers secretadmin

in fisierul /etc/ssh/sshd_config , ar putea face minuni

atat.

teamviewer

deja devine o obisnuinta sa am acces la calculatoarele prietenilor ( desktop ) si sa le rezolv probleme / ferestrele stranii ce le apar. A inceput asta atunci cand am lasat-o pe mama singura acasa cu calculatorul si la fiecare eveniment nou ce se petrecea in calculator se incepeau momente de isteria ca “nu shtiu ce se intimpla… nu shtiu ce fereastra mi-a aparut… ca sunt probleme”…

Acum e usor… zic: “1. ia linku asta (e o versiune a teamviewer ce se poate doar dezarhiva si rula, fara a fi necesara si instalarea programului), 2. dezarhiveaza (windows poate dezarhiva zipurile), 3. executa teamviewer.exe si 4. imi dai ID si PASSword-ul ca sa pot sa vad ce probleme ai”. Si sincer e mult mai bine sa vezi ceea ce vede jertfa calculatorului si sa intelegi anume ce probleme are :).

Daca mai are cineva nevoie de suport la calculator si sunt liber in acel moment, imi poate cere ajutoru… ( undeva treb sa fie datele de contact :) )