Question : Permettre l'userok@ip_good, nier l'userok@any_other_ip et permettre le *@*

Est-ce possible ? Je cours le sshd sur Aix6.1

Scenario : accès du
ALLOW seulement de : accès de l'userok@ip_good
DENY des acces de l'userok@*
and
ALLOW du *@*

Thanks
class= de

Réponse : Permettre l'userok@ip_good, nier l'userok@any_other_ip et permettre le *@*

Je n'ai pas employé l'AIX, mais ne pense pas que c'est possible.
Vous pouvez employer le hosts.allow/hosts.deny si votre SSH a des tcp_wrappers à nier basé sur l'IP.

Si le sshd avec des tcp_wrappers manipule l'user@ip,
L'autre issue est qui nient remplace permet tels qu'une entrée permettent dedans l'userok@ip_goodwill soit ignorée en raison de l'entrée NIENT dedans : sshd : userok@*  

Je n'ai pas examiné si l'username@ est même une option qui semble plutôt problemativ car ce sera un cauchemar à dépister. c.-à-d. l'utilisateur est en activité partout à moins que l'utilisateur ne puisse pas se relier.