¿Cuál es la diferencia entre estas dos configuraciones SSHD?

1

Match Group GROUPNAME, User *,!root

2

Match Group GROUPNAME User !root

Mi pregunta: ¿Cuál es la diferencia entre # 1 y # 2 en SSHD_CONFIG?

sshd

— usuario74180
fuente

Respuestas:

El valor !rootsolo no coincide con nada.

El valor !root,*coincide con todo excepto root.

La página del manual no lo tiene claro, pero puede ser que el orden sea importante, es decir *,!root, sería el mismo *porque *coincidiría y el resto ya no se verificará.

— Hauke Laging
fuente

¿Entonces son diferentes? : O

— user74180

@ user74180 Sí.

— Hauke Laging

@HaukeLaging, ¿estás realmente seguro de esto? La sección Match en sshd_config(5)y la sección PATTERNS en ssh_config(5)parecen estar en desacuerdo con esta respuesta aceptada por mi lectura de ellos.

— arielf

@ Arielf No lo he probado. De lo contrario, no habría escrito "mayo". El !root,*es de la página de manual. Qué quieres decir exactamente?

— Hauke Laging

Quiero decir que solo leyendo las páginas del manual, la respuesta de Raza suena correcta. Por supuesto, para estar realmente seguro de que alguien debería verificarlo antes de responder :)

— arielf

de acuerdo con esta referencia , los patrones de coincidencia pueden consistir en entradas individuales o listas separadas por comas y pueden usar los comodines y los operadores de negación descritos en los PATRONES.

Por lo tanto, debería ser lo mismo.

— Raza
fuente

¿Estás seguro de que es lo mismo? : O

— user74180

La página de manual de openssh dice Por defecto, el inicio de sesión está permitido para todos los grupos, esto parece implicar que *al principio es redundante porque es el predeterminado y !rootes el mismo que *,!root.

— arielf