Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- prebuilt_systems:ucs:ssh_login_in_ucs_-_wer_darf_wohin_und_memberserver_unbedingt_sichern [2020/04/10 17:40] – angelegt loma
+++ prebuilt_systems:ucs:ssh_login_in_ucs_-_wer_darf_wohin_und_memberserver_unbedingt_sichern [2020/04/10 17:48] – loma
@@ Zeile 1: / Zeile 1: @@
-====== SSH Login in UCS - wer darf wohin und Memberserver unbedingt sichern! ======
+====== SSH Login in UCS - wer darf wohin und Memberserver unbedingt absichern! ======
+__Getestet mit UCS4.4-4 errata499__
 Default darf nur der Domänenadmin und root sich bei UCS-Servern einloggen. Dies ist nur für Master, Slave und Backupdomaincontroller gültig. Bei Memberservern darf sich default jeder Domänenuser per SSH einloggen. Möchte man dies unterbinden darf man das sehr einfach in der Univention Config Registry erledigen. Um den gleichen Default wie Master, Slave und Backupdomaincontroller zu verwenden bedient man sich diesen Befehlen auf der CMD jedes einzellnen Memberserver, oder trägt die global in das LDAP ein. Je nachdem wie viele einzelne Berechtigungen es gibt oder nicht.
 <code>
@@ Zeile 7: / Zeile 10: @@
 ucr set "auth/sshd/group/Computers"=yes
 ucr set auth/sshd/user/root=yes
+ucr set auth/sshd/restrict=yes
 </code>
 Zusätzliche Gruppen könnte man z.B. so definieren: