Разрешить ssh для доменных имен

Можно по man 5 hosts_access

/etc/hosts.allow:

sshd: ALL@mydomain.ru

/etc/hosts.deny:

ALL: ALL

Ограничиваешь ssh по ip? Серьёзно??

хм... Оно по PTR проверяет или при каждой попытке логина резолвит все указанные доменные имена и полученные ip сличает с ip подключения?

Оно по PTR проверяет

Проверяет при каждой попытке логина и соответствие прямой и обратной записи. И у меня реально — работает.

у этих серверов ip не постоянные

как скучно я живу.
погугли про ssh ключи лучше.

соответствие прямой и обратной записи

штоа

Как разрешить доступ на сервере N для серверов по доменным именам?

настроить авторизацию по ключам?

штоа

Каку выкинте из рта и заговорите по нормальному.

sshd: host name/address mismatch: 203.162.235.234 != static.vnpt.vn - вот такое буквально несколько секунд назад из сислога. Таких не пустит. Хотя казалось бы, зону имеют, но лениво прописать им static-234.vnpt.vn

ты говорил про

соответствие прямой и обратной записи

а сам показываешь несоответствие ip прямой записи. Гражданин, вы путаетесь в показаниях.

Вы спрашивали про проверку, вам и показано, что проверяется и при несоответствии — не пускает.

Я понял. Тормозит? Держишь локальные копии нужных ДНС зон?

Тормозит?

Для долбящихся - да, пока всё не проверит соединения не будет. По сравнению с проверкой сертификата явно дешевле.

Держишь локальные копии нужных ДНС зон?

Для кого разрешено имеют нормальные зоны.