Выбор ответа Middle SSH и безопасность обновлено

Безопасная правка sshd_config

Вопрос

Ты меняешь sshd_config, чтобы запретить вход по паролю. Как не потерять доступ к серверу?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: sshd -t, reload и вход в новой сессии, не закрывая текущую. Перезапуск sshd не рвёт уже открытые сессии.

Варианты ответа

  1. sshd -t, reload и вход в новой сессии, не закрывая текущуюправильный ответ
  2. Перезагрузить сервер, чтобы все изменения точно применились
  3. Выйти из сессии и выполнить systemctl restart ssh через cron
  4. systemctl restart ssh: текущая сессия сама станет новой

Разбор

Перезапуск sshd не рвёт уже открытые сессии. Поэтому правило: проверить конфиг sshd -t, применить, открыть второе окно и войти. Если не получилось, исправить из старой сессии. Перезагрузка сервера с ошибкой в конфиге оставит без доступа (останется только консоль провайдера).

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.