Est-il possible de rompre les longues lignes dans sshd_config?

AllowUsersParamètre spécifique :

par exemple convertir ceci

AllowUsers user1 user2 user3 user4

pour ça

AllowUsers
    user1
    user2
    user3
    user4

ssh configuration

— Alexander Pogrebnyak
source

Réponses:

Non, mais ce n'est pas utile dans ce cas. Vous pouvez avoir plusieurs AcceptEnv, AllowGroups, AllowUsers, DenyGroups, DenyUsers, HostKey, PermitOpen, Portet les Subsystemlignes, et chaque ligne ajoute un ou plusieurs (ou parfois zéro) éléments à la liste.

Néanmoins, si vous ne pouvez pas facilement adapter votre AllowUsersdirective sur une seule ligne, je suggère de créer un ssh_allowedgroupe et de l'utiliser AllowGroups ssh_alloweddans sshd_config.

— Gilles 'SO- arrête d'être méchant'
source

Oh, bon point d'avoir juste plusieurs AllowUsersdirectives

— Michael Mrozek

Un mot de prudence, ressemble AllowGroupset AllowUsersne se tolère pas (plusieurs entrées du même type sont OK). Donc, dans votre configuration, respectez l'une ou l'autre des politiques, mais pas les deux.

— Alexander Pogrebnyak,

Vous pouvez utiliser les deux AllowGroupset AllowUsersmais si vous le faites, le démon OpenSSH ne permettra aux utilisateurs autorisés de se connecter que s'ils font également partie d'un groupe autorisé. En d'autres termes, c'est "et" (intersection), pas "ou" (union).

— nwk

Il serait utile dans le cas de rendre

KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256

plus lisible

— Nick T

Bref, on dirait non

OpenSSH servconf.cdécharge le fichier dans un tampon sans vérifier de telles choses (tout ce qu'il semble faire est de chercher pour #marquer un commentaire):

while (fgets(line, sizeof(line), f)) {
    if ((cp = strchr(line, '#')) != NULL)
        memcpy(cp, "\n", 2);
    cp = line + strspn(line, " \t\r");

    buffer_append(conf, cp, strlen(cp));
}

La fonction qui analyse la configuration divise ensuite le tampon sur les nouvelles lignes et traite chaque ligne:

while ((cp = strsep(&cbuf, "\n")) != NULL) {
    if (process_server_config_line(options, cp, filename,
        linenum++, &active, user, host, address) != 0)
    bad_options++;
}

— Michael Mrozek
source