[Eisfair] SSH-Tunnel: wie kann ich Benutzer das Benutzen eines SSH Tunnels erlauben aber gleichzeitig ein aktives Einloggen verhindern?

[Ansgar Püster]

Hallo,

Am 05.10.2018 um 14:11 schrieb Marcus Roeckrath:
> Hallo Armin,
> 
> Armin Weinmann wrote:

[...]

>> Die Frage ist, kann ich dies auch über die EISFAIR-Konfigurationsschicht
>> ermöglichen oder muß ich das im System selbst machen und dabei Gefahr
>> laufen, daß diese Änderungen wieder rückgängig gemacht werden?

Du kannst _händisch_ Änderungen an /etc/ssh/sshd_config vornehmen.

> Änderungen an der /etc/ssh/sshd.config sind nicht sicher und werden durch
> die eisfair-Konfigurationsschicht wieder rückgängig gemacht.

Das gilt nicht immer!

Um sicher zu gehen, dass die von dir vorgenommen Änderungen/
Erweiterungen an /etc/ssh/sshd_config nicht überschrieben
werden musst du aber
        SSH_DAEMON_MAN_CONFIG='yes'
setzen.

Gruß,
Ansgar