Додати користувача до безпечної групи SSH?

Я хочу контролювати, хто може увійти через SSH на моєму сервері. Чи безпечно додати групу 'ssh' користувачам, яким дозволяється входити в систему?

Я бачу, що деякі дистрибутиви використовують системні групи в ідентифікаторі користувача, а інші рекомендують створювати нові групи. Наприклад, деякі користувачі матимуть sudoгрупу, а інші дистрибутиви рекомендують створити нову групу gSudoта додати її до файлу sudoers.

Мета sshгрупи була описана на Unix . Додавання користувача до sshгрупи не отримується , оскільки група використовується лише для попередньої аутентифікації.

Якщо ви хочете використовувати групу, щоб обмежити, хто може ввійти на ваш сервер за допомогою ssh, створіть групу sshuser, додайте AllowGroups sshuserдо свого /etc/ssh/sshd_configі перезапустіть sshслужбу.