Можно ли ограничить доступ к ssh через разрешенный ip таким образом, чтобы эти ограничения не распространялись на sftp?
Настраиваю фаервол используя nftables. Нужно, чтобы возможность пользоваться ssh была ограничена несколькими ip адресами. В то же время, нужно чтобы эти ограничения (по ip) не затрагивали доступ по sftp. Т.е. доступ по sftp не должен ограничиваться. Возможно ли это?
Спасибо.
Если отвечать на вопрос из заголовка, то да, можно. Это можно сделать на уровне настроек sshd (/etc/sshd_config). Для этого надо сначала настроить дефолтную конфигурацию, которая позволяет использовать только sftp, а потом добавить секцию Match (смотрите man sshd_config), которая по совпадению адреса позволит использовать ssh. Эта секция перегружает дефолтные настройки при совпадении условия.
Можно настроить шел для соответствующего пользователя nologin, как альтернатива, я помню что в настройкахssh можно прямо сказать что пользователю доступен только sftp
