マシンによるSSHアクセスの制限

Question

私が提供するサービスを利用している人がログインするサーバを設定しようとしていますが、私が望む人だけがアクセスできるようにしたいと思います。明らかに、他のユーザーと資格情報を共有できるだけで、それぞれに異なるユーザーアカウントを与えることはできません。 MACアドレスやRSA KeyなどでSSHアクセスを制限することは可能ですか？複数の人が1台のルータの後ろに座ることができるため、IPは動作しません。

Answer 1

はい、RSAのPAMモジュールを使用してRSAキーを使用できます。 http://www.rsa.com/node.aspx?id=1177

Answer 2

いいえ、実際に効果的にキーボードに座っている人をプログラムで教えることは実際に効果的な方法ではありません。サービスの詳細については、正確な提案は難しいですが、共有アカウントで役に立たないようにサービスを設計するのがよい方法です。