http://proxmox.su Новое в теме SSH ключи форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 14 Jun 2026 14:33:06 +0300 SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Кто-нибудь знает, как сделать шаги 4 и 5? Мне всегда интересно, как отключить PAM-аутентификацию в Proxmox.
13.07.2016 02:26:00, zgbkdlm.]]> http://proxmox.su/forum/messages/forum63/message362581/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362581/81994-ssh-klyuchi Wed, 13 Jul 2016 02:26:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Разве нельзя просто заблокировать доступ к SSH с 0.0.0.0/0, включить IP-адреса вашего Proxmox, а потом заходить в ваш кластер через определённый диапазон или изнутри кластера?
27.01.2016 04:14:00, Q-wulf.]]> http://proxmox.su/forum/messages/forum63/message362580/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362580/81994-ssh-klyuchi Wed, 27 Jan 2016 04:14:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Всем привет, я совсем новичок в Proxmox и давно хотел этим заняться самостоятельно. Мне удалось изменить порт, не сломав ничего (надеюсь!), поменяв его и в ssh_config, и в sshd_config на всех узлах Proxmox. Отключение доступа для root сразу же вызвало проблемы, поэтому пока пришлось вернуть разрешение на вход для root. Я добавил fail2ban, чтобы защитить и ssh, и интерфейс Proxmox — для спокойствия. Очень хочу использовать ssh-ключи и отключить вход root по ssh, кроме как для общения в кластере. Буду дальше экспериментировать.
27.01.2016 00:26:00, madmatuk.]]> http://proxmox.su/forum/messages/forum63/message362579/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362579/81994-ssh-klyuchi Wed, 27 Jan 2016 00:26:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Почему не использовать /etc/ssh/ssh_config? Добавьте такую запись на всех узлах:

Code:  
Host pve1  
Port 51722  
Host pve1.MYDOMAIN.COM  # измените эту строку.  
Port 51722  

Я не пробовал, но, возможно, стоит попробовать.
26.01.2016 11:28:00, RobFantini.]]> http://proxmox.su/forum/messages/forum63/message362578/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362578/81994-ssh-klyuchi Tue, 26 Jan 2016 11:28:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Proxmox использует аккаунт root для многих задач (например, запуск виртуальной машины на node2 с node1). Поэтому нельзя отключить его в конфиге sshd и нельзя изменить порт ssh.
26.01.2016 08:17:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message362577/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362577/81994-ssh-klyuchi Tue, 26 Jan 2016 08:17:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Существуют также части графического интерфейса Proxmox, которые работают ТОЛЬКО с root-учётной записью в PAM. Например, Ceph сразу приходит на ум.
26.01.2016 07:37:00, Q-wulf.]]> http://proxmox.su/forum/messages/forum63/message362576/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362576/81994-ssh-klyuchi Tue, 26 Jan 2016 07:37:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо, вот что я хочу сделать: на хост-узле можно ли выполнить следующее для повышения безопасности узла:

1. Запретить вход под root по SSH  
2. Заставить остальных пользователей использовать ключи  
3. Поменять порт SSH на другой  

В графическом интерфейсе PROXMOX:  
4. Отключить PAM как способ аутентификации, то есть удалить запись PAM  
5. Включить аутентификацию pve с мультифакторной защитой (yubikey)

Я знаю, как сделать пункты 4 и 5, но интересно, не сломает ли это движок proxmox, если сделать пункты 1-3.  

Если это не сработает, можно ли просто через iptables разрешить доступ к порту 22 только с 127.0.0.1 и другого хост-узла?
26.01.2016 07:13:00, gauthig.]]> http://proxmox.su/forum/messages/forum63/message362575/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362575/81994-ssh-klyuchi Tue, 26 Jan 2016 07:13:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
SSH используется во многих местах, всё зависит от того, какие функции вам нужны. Если вы вносите изменения, обязательно задокументируйте все свои правки и проверьте, что всё, что вам нужно, продолжает работать после этого.
10.01.2016 19:42:00, tom.]]> http://proxmox.su/forum/messages/forum63/message362574/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362574/81994-ssh-klyuchi Sun, 10 Jan 2016 19:42:00 +0300 Proxmox Виртуальная Среда SSH ключи Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Использует ли Proxmox SSH в своей работе? Хочу обезопасить свой сервер следующим образом: 1. запретить root-доступ по SSH 2. создать пользователя с правами sudo и настроить доступ по SSH-ключу. Заранее спасибо.
24.12.2015 23:18:00, gauthig.]]> http://proxmox.su/forum/messages/forum63/message362573/81994-ssh-klyuchi http://proxmox.su/forum/messages/forum63/message362573/81994-ssh-klyuchi Thu, 24 Dec 2015 23:18:00 +0300 Proxmox Виртуальная Среда