[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Corosync y configuración segura de SSH



Hola Alfonso.

El 19/06/16 a las 01:02, Alfonso escribió:
Saludos:

Estoy montando un cluster con dos nodos (cada uno de ellos con su IP
pública y una IP privada, y por esta última es por donde se valida el
estado del latido del cluster).

Por requerimientos de Corosync debe estar abierto el puerto 22 de la
otra máquina con acceso para root.

De momento he puesto SSH a correr en dos puertos diferentes (22 y otro)
y via iptables cerraré el 22 y solo lo permitiré para las IP's privadas
de los nodos, pero existe alguna manera de poder configurar SSH de la
siguiente manera:

-Puerto 22:
PermitRootLoguin yes

- Otro puerto SSH:
PermitRootLogin no
AllowUsers user1 user2 ...

El man sshd_config es muy claro. El parámetro PermitRootLogin controla el acceso con root sin importar por donde venga, mientras que el parámetro Port si puede contemplar la posibilidad de "escuchar" varios puertos a la vez.

En otras palabras, o root entra o no entra, sin importar la vía.


Muchas gracias.


Saludos.


Reply to: