Frage zu pubkey / passphrase kombination Einstellung

[datADMIN]

hi dudes,

Ich möchte den Root user per rsa pubkey nur zugänglich machen und er darf nicht über den clear password text einlogbar sein. Mein 2. User sagen wir mal user "home" soll nicht per pubkey einlogbar sein dafür aber über ein clear password.

Zusammenfassung:

Root: soll per pubkey einlogbar sein aber NICHT über das clear password
Home: soll nur per clear password einloggbar sein aber NICHT über pubkey

wie stelle ich das in der config genau ein (linux)

 

[Deleted member 11740]

PasswordAuthentication no
PubkeyAuthentication yes
.....

Match User home
    PasswordAuthentication yes
    PubkeyAuthentication no

#ggf. für Root auch noch eine Außnahme, falls der Standard abweicht:

Match User root
    PasswordAuthentication no
    PubkeyAuthentication yes

Du kannst auch mit Gruppen arbeiten, was vielleicht bei mehr als 3 Usern sinvoll sein kann.

http://www.manpagez.com/man/5/sshd_config/
http://www.thomas-krenn.com/de/wiki/OpenSSH_Konfiguration

 

[datADMIN]

you saved my day, danke!