Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

Ambdós costats versió prèvia Revisió prèvia
Següent revisió
Revisió prèvia
linux:ssh:config [22/11/2023 02:40] – [configuración ssh server (/etc/ssh/sshd_config)] matelinux:ssh:config [05/05/2026 00:43] (actual) mate
Línia 1: Línia 1:
 = configuración ssh server (/etc/ssh/sshd_config) = configuración ssh server (/etc/ssh/sshd_config)
 +{{tag> linux ssh}}
 +
   * comprobar si hay restricciones en IPTABLES ''/etc/sysconfig/iptables''   * comprobar si hay restricciones en IPTABLES ''/etc/sysconfig/iptables''
   * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: ''/etc/ssh/sshd_config''   * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: ''/etc/ssh/sshd_config''
   * Opciones destacadas:   * Opciones destacadas:
     * **Protocol 2**     * **Protocol 2**
-    * **AllowUsers** solo los usuarios que se pueden conectar vía SSH 
-    * **DenyUsers** a los usuarios que NO se pueden conectar vía SSH 
     * **PermitRootLogin** {yes|no|forced-commands-only}     * **PermitRootLogin** {yes|no|forced-commands-only}
 +    * **PasswordAuthentication** {yes|no}: uso o no de contraseña (forzar uso de keys)
     * **IgnoreRhosts** {yes|no} evita la lectura de los ficheros ~/.rhosts y ~/.shosts     * **IgnoreRhosts** {yes|no} evita la lectura de los ficheros ~/.rhosts y ~/.shosts
-    * **PermitRootLogin** {yes|no} 
     * **Banner** /etc/fichero     * **Banner** /etc/fichero
     * **Port 22**     * **Port 22**
     * **ListenAddress 192.168.1.1**     * **ListenAddress 192.168.1.1**
     * **PermitEmptyPasswords** {yes|no}     * **PermitEmptyPasswords** {yes|no}
 +    * **ClientAliveInterval <SEC>**
 +    * **ClientAliveCountMax <#>** número de veces que comprueba actividad, según intervalo de **ClientAliveInterval**
     * **LogLevel INFO**     * **LogLevel INFO**
 +    * **AllowUsers** solo los usuarios que se pueden conectar vía SSH
 +    * **DenyUsers** a los usuarios que NO se pueden conectar vía SSH
     * AllowGroups     * AllowGroups
     * DenyGroups     * DenyGroups
  • linux/ssh/config.1700649621.txt.gz
  • Darrera modificació: 22/11/2023 02:40
  • per mate