SSH: configura quién puede conectarse de forma remota

En este tutorial explicaré cómo prohibir o autorizar a los usuarios que pueden conectarse vía SSH a un servidor (Linux).

Por defecto todos los usuarios que tengan una cuenta con contraseña o clave pueden conectarse vía SSH, para limitar el acceso existen dos soluciones:

Bloquea el inicio de sesión de un usuario, lo que significa que otros pueden iniciar sesión.
Permitir que uno o más usuarios inicien sesión, lo que significa que otros no pueden iniciar sesión.

También es posible indicar un grupo.

En ambos casos, deberás editar el archivo. : /etc/ssh/sshd_config.

Prohibir la conexión SSH a un usuario

Para prohibir la conexión SSH a un usuario, agregue la línea DenyUsers al archivo de configuración sshd_config.

Qué nos aporta para el usuario User1.

DenyUsers User1

Para prohibir a varios usuarios:

DenyUsers User1 User2

Reinicie el servicio SSH para que surta efecto:

sudo systemctl restart sshd

Aquí veremos cómo limitar la conexión SSH a uno o más usuarios específicos.

En el archivo sshd_config indicaremos los usuarios con el parámetro AllowUsers.

Para permitir la conexión con el User1

AllowUsers User1

Para autorizar a varios usuarios

AllowUsers User1 User2

Reinicie el servicio SSH para que surta efecto:

sudo systemctl restart sshd

Si quieres hacer lo mismo con un grupo, deberás utilizar los siguientes parámetros del mismo modo que con los usuarios:

Ahora sabes cómo administrar quién puede conectarse vía SSH a un servidor Linux.