Исходное сообщение
"запретить SSH одному из пользователей" Отправлено Keeper, 02-Фев-09 09:53
>>Утечка паролей со стороны пользователей - не моя зона ответственности. >>"Проблемы индейцев шерифа не интересуют". > >подход просто супер К сожалению, всех проблем пользователей мне всё равно не решить. В порядке паранойи я вводил, например, обязательный FTPS с проверками клиентских сертификатов. Для тех пользователей, которые осознавали необходимость таких мер и были готовы терпеть связанные с этим неудобства. Однако, от утечки секретов со стороны пользователей это всё равно не спасает. Если раньше надо было спереть только логин и пароль, то теперь ещё надо спереть сертификат и ключ. Утечка всё равно возможна.