试图限制ssh访问域组

Centos 7join了2012 R2 AD域名

join公元领域与领域join,现在我可以ssh在任何域用户( SSH服务器-l [email protected]

我想只允许某些域组ssh,所以我将其添加到/ etc / ssh / ssh_config的底部:

serveradmins是AD安全组)

AllowGroups serveradmins DenyUsers * 

我重新启动。

但是任何域用户仍然可以login。

您编辑的文件是ssh 客户端configuration。 你想要sshd_config。