☰

특정 인터페이스에서 SSH 비밀번호 확인을 비활성화합니다.

tag-icon • tag-icon ssh openwrt dropbear
특정 인터페이스에서 SSH 비밀번호 확인을 비활성화합니다.

OpenWrt 라우터가 있고 인증에만 키를 사용할 수 있도록 SSH를 통한 비밀번호 인증을 비활성화하고 싶습니다. 이는 다음을 통해 쉽게 달성할 수 있습니다.관광 가이드그러나 문서에서는 WAN 인터페이스에서만 비밀번호 인증을 비활성화하려고 합니다. 이것이 가능합니까?

답변1

이 답변은 OpenSSH에 대한 것입니다. OpenWRT에는 기본적으로 Dropbear가 포함되어 있으므로 다음과 같이 교체해야 합니다.이 링크(기본적으로 설치 openssh-server및 비활성화 dropbear).

OpenSSH를 사용하면 두 가지 가능한 메커니즘을 사용하여 원하는 것을 얻을 수 있습니다.

  1. sshdLAN 및 WAN 인터페이스를 별도로 구성합니다. 이는 고정 WAN IP가 있는 경우에만 작동합니다( sshd특정 인터페이스를 수신하라는 지시를 받을 수 없으며 특정 IP만 수신하라는 지시를 받을 수 있음 ).
  2. LAN의 클라이언트에 대해서만 비밀번호 인증을 허용합니다.

옵션 1:

LAN 구성 파일(예 /etc/ssh/sshd_config: 기본 파일)에는 다음이 포함됩니다.

PasswordAuthentication yes
Listen 192.168.1.1:22

WAN 구성 파일(예 /etc/ssh/sshd_config_wan:

PasswordAuthentication no
Listen 10.1.1.1:22

위에서 192.168.1.1은 LAN 인터페이스 IP이고, 10.1.1.1은 WAN IP 주소이며, 두 경우 모두 22는 수신할 포트입니다. -f옵션을 사용하여 로드할 구성 파일을 지정할 수 있습니다 sshd. 기본 init 스크립트를 새 스크립트에 복사하고 이를 sshd사용 하도록 수정해야 합니다 -f /etc/ssh/sshd_config_wan.

옵션 2:

에 /etc/ssh/sshd_config, 넣어끝파일:

PasswordAuthentication no

Match address 192.168.1.0/24
    PasswordAuthentication yes

여기서는 LAN 주소(여기서는 192.168.1.0/24로 가정)를 제외한 비밀번호 인증을 비활성화합니다.

답변2

서로 다른 인터페이스를 수신하는 서로 다른 구성으로 두 개의 SSH 서버 인스턴스를 실행할 수 있습니다.

관련 정보