FreeBSD и pam_google_authenticator

[glb_ussr]

Доброго дня.
Имеется FreeBSD 9.1 к ssh приделан pam_google_authenticator. Но есть задача не использовать модуль для определенных IP, в линуксе можно через pam_access.so, а как во FreeBSD сделать ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[guest]

Доброго дня.
Имеется FreeBSD 9.1 к ssh приделан pam_google_authenticator. Но есть задача не использовать модуль для определенных IP, в линуксе можно через pam_access.so, а как во FreeBSD сделать ?

# grep pam_login_access /etc/pam.d/*

# man pam_login_access
# man login.access

[glb_ussr]

pam_login_access ни очень то про это, если я все правильно понял, его я пробовал.

в конфиг вписал ему
+ : ALL : 10.44.69.2
- : ALL : ALL

так доступ остался только с этого ип + еще и одноразовый пароль запрашивает по прежнему.

конечная задача, забирать с этого хоста файлы rsync по ssh, естественно никаких паролей, доступ по ключу.

[guest]

pam_login_access ни очень то про это, если я все правильно понял, его я пробовал.

в конфиг вписал ему
+ : ALL : 10.44.69.2
- : ALL : ALL

так доступ остался только с этого ип + еще и одноразовый пароль запрашивает по прежнему.

конечная задача, забирать с этого хоста файлы rsync по ssh, естественно никаких паролей, доступ по ключу.

1) плохо поняли или не умеете правильно настраивать
2) собственно man sshd_config -> AllowUsers
3) изучить ssh на предмет доступа по публичным ключам

[glb_ussr]

1.так, если я не понимаю, то разъясни, я поэтому и спросил на форуме
2.причем тут ssh allowusers ?
3.причем тут настройка по ключу ? К тому же она сделана.
Ты или читаешь не до конца, или через слово.

[guest]

1.так, если я не понимаю, то разъясни, я поэтому и спросил на форуме
2.причем тут ssh allowusers ?
3.причем тут настройка по ключу ? К тому же она сделана.
Ты или читаешь не до конца, или через слово.

мы знакомы или пили на брудершафт?

Выше даны подсказки, дело за малым - изучить и включить мозг.

[glb_ussr]

Да может и пили, дело такое, не упомнишь.
Подсказки дело хорошее, когда понимаешь что подсказываешь.