Improve SSH config
1 files changed, 28 insertions, 3 deletions
diff --git a/modules/base.nix b/modules/base.nix
index 3b34ff3..c9657e4 100755
--- a/modules/base.nix
+++ b/modules/base.nix
@@ -22,6 +22,8 @@
};
timeout = 1;
};
+ # Emma - Is this secure?
+ #initrd.network.ssh.enable = true;
};
networking = {
@@ -39,14 +41,39 @@
useDHCP = false;
nameservers = [ "1.1.1.1" ];
defaultGateway = "192.168.1.1";
+
+ extraHosts = ''
+ 192.168.1.2 secrets.spacebar.local
+ '';
};
services = {
openssh = {
enable = true;
- };
+ banner = [
+ " [38;2;0;97;188my[38;2;0;115;221mg[38;2;1;133;255m_[38;2;0;77;150m_ [38;2;1;133;255m_[38;2;0;114;219ma[38;2;0;101;195my [38;2;0;106;204my[38;2;0;131;252mg[38;2;1;133;255mgg[38;2;1;132;254mg[38;2;0;111;214my [38;2;0;99;191m$[38;2;1;133;255m@@ "
+ " [38;2;0;130;250m@[38;2;1;133;255m@@@[38;2;0;122;235m@[38;2;0;121;232mg[38;2;1;133;255mg@@@@ [38;2;0;66;127m [38;2;0;124;239ma[38;2;1;133;255m@[38;2;0;129;248m@[38;2;0;132;253m~[38;2;0;125;239m~[38;2;1;132;254m~[38;2;0;128;246m~ [38;2;0;121;233myy[38;2;0;129;248m_[38;2;0;114;220my[38;2;0;131;251mg[38;2;0;123;236mg[38;2;0;102;196my [38;2;0;105;203my[38;2;0;126;242mg[38;2;0;129;248mg[38;2;0;110;212my[38;2;0;128;245m_[38;2;0;121;233myy [38;2;0;80;154m_[38;2;0;102;197my[38;2;0;120;231ma[38;2;0;132;253mg[38;2;0;124;238mg[38;2;0;112;215my [38;2;0;122;234m_[38;2;0;112;215my[38;2;0;127;243mg[38;2;0;131;252mg[38;2;0;120;231my[38;2;1;133;255m_ [38;2;0;99;191m$[38;2;1;133;255m@@[38;2;0;94;181my[38;2;0;121;232ma[38;2;0;131;253mg[38;2;0;118;227my[38;2;0;128;246m_ [38;2;1;133;255m_[38;2;0;115;221ma[38;2;0;132;253mg[38;2;0;122;235my[38;2;1;132;254m_[38;2;0;117;225my[38;2;0;121;233my[38;2;0;87;168m,[38;2;0;121;233myy[38;2;0;124;238m_[38;2;0;114;220my[38;2;0;115;222mg"
+ "[38;2;0;97;187mg[38;2;1;133;255m@@~~~[38;2;0;131;251m$[38;2;1;133;255m~~~[38;2;1;132;254m$[38;2;1;133;255m@[38;2;0;112;216m$ [38;2;0;119;229m`[38;2;0;120;230m?[38;2;0;120;231m@[38;2;1;133;255m@[38;2;1;132;254m@[38;2;1;133;255mg[38;2;0;110;211my [38;2;1;133;255m@@[38;2;0;119;228m@[38;2;1;133;255m~~[38;2;0;114;219mR[38;2;1;133;255m@[38;2;0;132;253m@[38;2;0;68;132m_[38;2;0;131;252m@[38;2;1;133;255m@[38;2;0;128;246mP[38;2;1;133;255m~~[38;2;0;118;227m@[38;2;1;133;255m@@[38;2;0;80;153my[38;2;1;133;255m@@[38;2;0;126;242mF[38;2;1;133;255m~~~[38;2;0;97;186mg[38;2;1;133;255m@[38;2;0;129;248m@[38;2;1;132;254m~[38;2;1;133;255m_[38;2;0;112;215m$[38;2;1;133;255m@[38;2;0;111;213m$[38;2;0;99;191m$[38;2;1;133;255m@@[38;2;0;113;217mF[38;2;1;133;255m~~@@[38;2;0;109;210mL[38;2;0;124;239ma[38;2;1;133;255m@[38;2;0;128;247m@[38;2;1;133;255m~~[38;2;0;111;214m4[38;2;1;133;255m@@[38;2;0;88;169mL[38;2;1;132;254m@[38;2;1;133;255m@[38;2;0;127;244m@[38;2;0;109;209mF[38;2;1;133;255m~"
+ "[38;2;0;128;247m@[38;2;1;133;255m@@[38;2;0;107;206my[38;2;0;97;187my[38;2;0;102;196my[38;2;0;124;239m@[38;2;0;105;203my[38;2;0;97;187my[38;2;0;103;198my[38;2;0;128;246m@[38;2;1;133;255m@@ [38;2;0;93;179my[38;2;1;133;255m_[38;2;1;132;254m_[38;2;1;128;247m_[38;2;0;102;196my[38;2;1;133;255m@@[38;2;0;86;166mF[38;2;1;133;255m@@[38;2;0;113;218m$[38;2;1;133;255m__[38;2;0;103;198mg[38;2;1;133;255m@@[38;2;0;92;176mM[38;2;1;133;255m@@[38;2;0;130;251mL[38;2;1;133;255m__[38;2;0;128;246ma[38;2;1;133;255m@@[38;2;0;90;173m4[38;2;1;133;255m@@[38;2;0;103;199my[38;2;1;133;255m___[38;2;0;117;225m4[38;2;1;133;255m@[38;2;0;128;246m@[38;2;1;133;255m~~~~[38;2;0;132;254m~[38;2;0;99;191m$[38;2;1;133;255m@[38;2;1;132;254m@[38;2;1;133;255m__[38;2;0;93;178my[38;2;0;131;252m@[38;2;1;133;255m@[38;2;0;119;229mF[38;2;0;115;222m$[38;2;1;133;255m@[38;2;0;131;251m$[38;2;1;133;255m__[38;2;0;106;205my[38;2;1;133;255m@@[38;2;0;88;169mL[38;2;1;132;254m@[38;2;1;133;255m@[38;2;0;94;181m$ "
+ "[38;2;0;128;247m`[38;2;0;113;217m?[38;2;0;119;229mP[38;2;0;122;234mPPPPPPPP[38;2;0;115;221mF[38;2;0;99;190m~ [38;2;0;88;169mf[38;2;0;112;216mR[38;2;0;118;227m@[38;2;0;125;241m@[38;2;0;117;225m@[38;2;0;124;238mP[38;2;1;133;255m~ @@[38;2;0;122;235mF[38;2;0;123;237m4[38;2;0;121;233m@[38;2;0;117;225m@[38;2;0;120;231mP[38;2;0;93;179m~ [38;2;0;104;200m~[38;2;0;116;223m4[38;2;0;118;227m@[38;2;0;121;232m@[38;2;0;124;239mP[38;2;1;133;255m~[38;2;0;119;229mRR [38;2;0;113;217m~[38;2;0;111;214m4[38;2;0;110;212m@[38;2;0;124;238m@[38;2;0;116;223m@[38;2;0;124;237mP [38;2;0;127;243m~[38;2;0;120;231m4[38;2;0;113;217m@[38;2;0;124;238m@[38;2;0;119;229m@[38;2;0;125;241mP [38;2;0;105;201m4[38;2;0;119;229mR[38;2;0;123;237mF[38;2;0;119;229m?[38;2;0;115;220m@[38;2;0;123;236m@[38;2;0;126;242mP[38;2;1;133;255m~ ~[38;2;0;120;231mR[38;2;0;124;238m@[38;2;0;121;234mR[38;2;0;112;216mF[38;2;0;116;223mR[38;2;0;119;229mR[38;2;0;72;139mF[38;2;0;119;229mRR[38;2;0;94;180mF "
+ " [38;2;0;0;0m [38;2;1;133;255m@@[38;2;0;93;179mF "
+ ];
+ settings = {
+ PasswordAuthentication = false;
+ GatewyPorts = "yes";
+ KbdInteractiveAuthentication = false;
+ };
+ startWhenNeeded = true;
+ };
};
+ security = {
+ sudo = {
+ wheelNeedsPassword = false;
+ execWheelOnly = true;
+ }
+ polkit.enable = true;
+ };
environment.systemPackages = with pkgs; [
wget
@@ -70,8 +97,6 @@
i18n.defaultLocale = "en_US.UTF-8";
nix.settings.experimental-features = [ "nix-command" "flakes" ];
nixpkgs.config.allowUnfree = true;
- security.sudo.wheelNeedsPassword = false;
- security.polkit.enable = true;
sound.enable = false;
system.stateVersion = "22.11"; # DO NOT EDIT!
}
|
