主页 / server / 问题 / 865398
Accepted
embedded
Asked: 2017-07-27 22:42:47 +0800 CST

rdomain 中的 OpenBSD sshd

  • 772

我正在尝试使用 rtables 设置具有路由分离的冗余 CARP 集群。一切正常，但我如何告诉 sshd仅在 rdomain 2 中启动？我知道我可以手动启动它 

# route -T4 exec /usr/sbin/sshd

但是 sshd 配置中似乎没有集成 rdomains。

ssh

2 个回答

  1. 您可以使用 rc.d(8)、rcctl(8)、rc.subr(8) 编写自定义（通过调用route -T4）ssh 守护程序。

    在 /etc/rc.conf 中禁用原始 sshd 并放入 /etc/rc.d/rdomainsshd。

    /etc/rc.d/rdomainssshd 的模板脚本是：

    /usr/ports/infrastructure/templates/rc.template

    以下是 OpenBSD 手册页：

    • 0
  2. Best Answer

    sshd_config(5)显示：

     ListenAddress
         Specifies the local addresses sshd(8) should listen on.  The
         following forms may be used:

               ListenAddress hostname|address [rdomain domain]
               ListenAddress hostname:port [rdomain domain]
               ListenAddress IPv4_address:port [rdomain domain]
               ListenAddress [hostname|address]:port [rdomain domain]

         The optional rdomain qualifier requests sshd(8) listen in an
         explicit routing domain.  If port is not specified, sshd will
         listen on the address and all Port options specified.  The
         default is to listen on all local addresses on the current
         default routing domain.  Multiple ListenAddress options are
         permitted.  For more information on routing domains, see
         rdomain(4).

    因此，请确保您的 sshd 配置具有例如。ListenAddress 0.0.0.0 rdomain 1. 要创建 sshd 的实例，只需执行以下操作：

    # ln -s sshd /etc/rc.d/sshd_rdomainX
# rcctl enable sshd_rdomainX
# rcctl set sshd_rdomainX flags -f /etc/ssh/sshd_config-rdomainX

    要对其进行测试，请尝试：

    mx1#  /usr/sbin/sshd -T -f /tmp/sshd_config  | grep listenaddress
listenaddress 0.0.0.0:22 rdomain 1
mx1# /usr/sbin/sshd -D -d -f /tmp/sshd_config                     
...
debug1: rexec_argv[0]='/usr/sbin/sshd'
debug1: rexec_argv[1]='-D'
debug1: rexec_argv[2]='-d'
debug1: rexec_argv[3]='-f'
debug1: rexec_argv[4]='/tmp/sshd_config'
debug1: Bind to port 22 on 0.0.0.0.
Server listening on 0.0.0.0 port 22 rdomain 1.
...
    • 0

相关问题