Bagaimana cara mengizinkan ssh untuk me-root pengguna hanya dari jaringan lokal?

Solusi 1:

Gunakan Match parameter konfigurasi di /etc/ssh/sshd_config :

# general config
PermitRootLogin no 

# the following overrides the general config when conditions are met. 
Match Address  192.168.0.*
    PermitRootLogin yes

Lihat man sshd_config

Solusi 2:

Match address telah disebutkan, tetapi Anda juga dapat membatasi pengguna (atau grup) yang diizinkan masuk ke sistem. Misalnya, untuk membatasi login ke pengguna itai (dari mana saja) dan root (dari jaringan tertentu), gunakan:

AllowUsers itai [email protected]*

Ini mencegah semua pengguna lain (seperti apache ) agar tidak masuk melalui SSH.

Lihat juga AllowUsers kata kunci dalam manual sshd_config(5).