[SSH] PasswordAuthentication nur für bestimmte User

[sim4000]

Nabend,
ich habe hier ein Debian Lenny mit einem openSSH Server.

Im Moment ist es so, dass sich nur User via Keyfile anmelden können. Ich möchte allerdings einer Gruppe oder bestimmten Usern den Login via Passwort erlauben.

Ist das irgendwie machbar?

 

[defcon]

Stichwort AllowUsers in der sshd_config

The option AllowUsers specifies and controls which users can access ssh services. Multiple users can be specified, separated by spaces.

 

[sim4000]

Jo.
Aber damit kann man ja nicht angeben, welcher user sich NUR mit keyfile und welcher NUR/AUCH mit Passwort anmelden darf.

(oder?)

Aber ich hab das richtige gefunden. Die "Match" Direktive.
http://prefetch.net/blog/index.php/2006/09/05/limiting-access-to-openssh-directives/

Match User stew
         AllowTcpForwarding yes
         X11Forwarding yes

Trotzdem danke defcon.