如何添加用户以允许ssh隧道访问？

Question

我正在运行Cent OS 5.6，我已经为所有人禁用了ssh隧道，但我需要知道如何为特定用户启用它。

Answer 1

希望有人可以提出更好的答案，但是这里有一些可行的方法：在其他端口上启动第二个sshd守护进程，比如说222.在第二个sshd守护进程中，启用隧道，但使用AllowUsers或AllowGroups选项，仅允许您的特定用户进行隧道传输。

Answer 2

使用＆＃34;匹配＆＃34; sshd config中的语句可以与用户或组一起使用，以启用或禁用特定选项。

在centos / rhel中，/ etc / ssh / sshd_config文件的底部有一个示例。

# Example of overriding settings on a per-user basis
Match User anoncvs
       X11Forwarding no
       AllowTcpForwarding no
       ForceCommand cvs server