SSH impede o bloqueio acidental após a alteração da configuração

Question

Eu tenho um servidor para o qual gostaria de mudar os métodos de autenticação.

Existe uma maneira de sempre garantir um login válido e seguro para o SSH (ou um método remoto seguro alternativo para recuperar seu login no ssh), para que você possa consertar as coisas se elas derem horrivelmente errado?

    

Answer 1

Use seu console remoto fora de banda (IPMI, iLO, DRAC, etc.).

Se você não puder usar um console remoto, inicie uma segunda cópia temporária do sshd em uma porta alternativa com a configuração original e conecte-se a ela para fazer as alterações. Se algo der errado e a nova configuração do sshd quebrar, você ainda terá uma em uma porta alternativa para se conectar.

server # sshd -p 2222  # May also want to add -D, check the man page

client # ssh -p 2222 user@server

    

Answer 2

Como se sentar na frente do servidor enquanto você está fazendo alterações? Ou usando o IPMI.