az mindegy, hogy először az AllowUsers vagy a DenyUsers van írva? úgy értem, hogy ha ebben a sorrendben van írva, akkor hiába engedélyezem az user1-et, ha utána meg letiltom. vagy nem? nem tom… olyan bizonytalan vagyok 🙂
Egyrészt nekem ez így jól működik, másrészt a man azt írja, hogy előbb a DenyUsers, aztán az AllowUsers sort nézi meg a démon:
The allow/deny directives are processed in the following order: DenyUsers, AllowUsers, DenyGroups, and finally AllowGroups
Azért a root logint ne engedélyezd, és ha sokat próbálkoznak valakik a 22-es porton, esetleg tedd át máshová.
legutóbbi hsz