Re: Corosync y configuración segura de SSH
El Sun, 19 Jun 2016 07:02:45 +0200, Alfonso escribió:
(...)
> De momento he puesto SSH a correr en dos puertos diferentes (22 y otro)
> y via iptables cerraré el 22 y solo lo permitiré para las IP's privadas
> de los nodos, pero existe alguna manera de poder configurar SSH de la
> siguiente manera:
>
> -Puerto 22:
> PermitRootLoguin yes
>
> - Otro puerto SSH:
> PermitRootLogin no
> AllowUsers user1 user2 ...
>
> Muchas gracias.
Hum... entiendo.
Creo que la clave de lo que buscas es tener dos instancias de sshd
apuntando cada a su puerto y con su archivo de configuración
correspondiente. Es lioso porque hay que cuidar de los scripts de inicio/
parada, PID de las dos instancias, etc... considera si no te resultaría
más sencillo el bloqueo por iptables.
Saludos,
--
Camaleón
Reply to: