试图限制对域组的ssh访问

Question

Centos 7加入了2012年R2 AD域

使用领域连接连接到AD域，现在我可以作为任何域用户(ssh server -l domusr@lab.local)参与ssh。

我希望只允许某些域组进入ssh，因此我将其添加到/etc/ssh/ssh_config的底部：

(serveradmins是一个AD安全组)

AllowGroups serveradmins
DenyUsers *

我重新启动了。

但是任何域用户仍然可以登录。

Answer 1

您编辑的文件是ssh客户端配置。你想要sshd_config。