A kristály módszerről kéne írnom, de nincs most sok kedvem hozzá. Ehelyett egy sokkal érdekesebb témáról lesz szó, az SSH tökéletes beállításáról. Jobb esetben a szerver beállítása másvalaki problémája, ilyenkor egy rendes HPC központ, rendes szupergépét érjük el a login node-on keresztül. Rosszabb esetben a saját rendszerünkről van szó, és konfigolni kell az sshd-t.

Port 12345
Protocol 2
LoginGraceTime 30s
PermitRootLogin no
StrictModes yes
MaxAuthTries 3
PubkeyAuthentication yes
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no

A szerver az 12345-ös porton fog futni, és csak a kulcsos belépés engedélyezett, ezért ezt csak akkor érdemes beállítani, ha már vannak kulcsok és minden megy. Egyébként kizárjuk magunkat. Ezután következik a szokásos IP korlátozás: magyarok és tetovált lányok OK.

sshd : .hu : ALLOW
sshd : .se : ALLOW
sshd : ALL : DENY

Végül a felhasználókat is szűrni kell. Az említett fájlban soronként vannak az engedélyezett id-k.

session required pam_listfile.so onerr=fail item=user sense=allow file=/etc/ssh/sshd_users.allow

A második részben összehozzuk az SSH-t a Fuse-zal, a Linuxot az OS X-szel.