ssh für mehr Sicherheit   Oder lieber doch sudo statt ssh?
ssh in einer HA-Umgebung
SerCon Logo

  • Jeder ssh-Host hat einen eigenes Key-Paar.

  • Was passiert im HA-Fall? Der produktive Server hat plötzlich einen anderen Key - ssh warnt vor Sicherheitsproblemen.

  • Abhilfe sind mehrere Keys je Rechner: einer für das Standby-Interface, und einer für das Service-Interface.

  • Damit auch mehrere sshd-Daemonen aktiv, einer davon als HA-Dienst.

  • Komplexe ssh-Konfiguration, diese ist aber HA fest.


Copyright © 2002 Jochen Hein 9