Was ist der Unterschied zwischen diesen beiden SSHD-Konfigurationen?

1

Match Group GROUPNAME, User *,!root

2

Match Group GROUPNAME User !root

Meine Frage: Was ist der Unterschied zwischen # 1 und # 2 in der SSHD_CONFIG?

sshd

— user74180
quelle

Antworten:

Der Wert !rootalleine passt zu nichts.

Der Wert !root,*stimmt mit allem außer überein root.

Der Mann Seite wird nicht darüber klar , aber es kann sein , dass die Reihenfolge ankommt , also *,!rootwürde wie das gleiche sein , *weil die *passen würde und der Rest wird überprüft , nicht mehr.

— Hauke Laging
quelle

Also unterscheiden sie sich? : O

— user74180

@ user74180 Ja.

— Hauke Laging

@HaukeLaging, bist du dir da wirklich sicher? Der Match-Abschnitt in sshd_config(5)und der PATTERNS-Abschnitt in ssh_config(5)scheinen mit dieser akzeptierten Antwort nicht übereinzustimmen, wenn ich sie lese.

— Arielf

@arielf Ich habe es nicht ausprobiert. Sonst hätte ich nicht "darf" geschrieben. Das !root,*ist von der Manpage. Was genau meinst du?

— Hauke Laging

Ich meine, dass nur durch das Lesen der Manpages Razas Antwort richtig klingt. Natürlich, um wirklich sicher zu gehen, dass es jemand überprüfen sollte, bevor er antwortet :)

— arielf

Gemäß dieser Referenz können die Übereinstimmungsmuster aus einzelnen Einträgen oder durch Kommas getrennten Listen bestehen und die in den MUSTERN beschriebenen Platzhalter- und Negationsoperatoren verwenden.

Daher sollte es das gleiche sein.

— Raza
quelle

Bist du sicher, dass es dasselbe ist? : O

— user74180

Die openssh-Manpage besagt: Standardmäßig ist die Anmeldung für alle Gruppen zulässig. Dies scheint zu implizieren, dass *die Anmeldung am Anfang redundant ist, da dies die Standardeinstellung ist und !rootmit identisch ist *,!root.

— Arielf