Как запретить root-доступ по ssh для одного интерфейса?

Question

[vlzemtsov]

Добрый день.
Есть CentOs (7.2 minimal) сервер.
У него есть 2 интерфейса. (eth0 и eth1)
Нужно сделать так, чтобы на eth0 - мог логиниться кто угодно, без ограничений, а на eth1 был запрещен пользователь root.

Думаю над конфигом /etc/ssh/sshd_config, в котором можно указать:
PermitRootLogin no
Но тогда доступ для root будет запрещен на обоих интерфейсов.

Answer 1

[CityCat4]

Рутом ходить нельзя. Точка.

Для работ вне домашки есть su/sudo.

Comments

[vlzemtsov]

Так и сделаю.

Answer 2

[Владимир Куц]

Поднимайте два экземпляра sshd с разными настройками для интерфейсов и разными параметрами ListenAddress в зависимости от вашего интерфейса.

Answer 3

[Ингвар]

Искать надо на англ. )

Простое решение, даже два через sshd_config и через iptables ссылка

Answer 4

[Xilian]

Сделать доступ по ключу не вариант? Вообще если будут сканить - будут сканить Root по sshd в первую очередь. Проще завести пользователя в sudoers и забить на такие велосипеды.