55、Tectia服务器配置文件扩展与插件使用指南

Tectia服务器配置文件扩展与插件使用指南

1. 子配置文件概述

在某些情况下，根据连接或会话的类型自定义SSH服务器配置是很有用的。例如，系统管理员可能希望对来自防火墙外部客户端的连接施加更强的身份验证要求，或者记录特殊用途来宾账户活动的更详细日志信息。

Tectia服务器通过特定于主机和用户的配置文件（统称为子配置文件）支持这些条件配置修改。子配置文件使用与主配置文件相同的语法，每个文件都有自己独立的元配置信息。

2. 特定于主机和用户的配置文件

• 主机特定配置 ：使用 HostSpecificConfig 关键字根据客户端主机更新配置。第一个值是匹配主机名或地址的模式，第二个值是包含特定于主机配置的文件名。

# Tectia with zsh_fileglob or traditional regex syntax
HostSpecificConfig *.example.com    /etc/ssh2/subconfig/ourhosts
# Tectia with egrep regex syntax
HostSpecificConfig .*\.example\.com /etc/ssh2/subconfig/ourhosts
# Tectia
HostSpecificConfig \m10.1.1.0/24 /etc/ssh2/subconfig/insiders

• 用户特定配置