https://www.opennet.dev/openforum/vsluhforumID1/79997.html Добрый день!<br>Необходимо организовать сервер, с которого будет осуществляться доступ по ssh на все остальные сервера производственной среды. Доступ по ключам с возможностью автоматической периодической сменой ключей. Также необходимо организовать логирование всех команд, которые вводит админ, получающий доступ через этот сервер. Есть ли какое-либо коробочное решение и вообще, что лучше использовать для этих целей.<br>Ось - Соляра.<br><br>Спасибо.<br><br>PS. Конечно, можно сделать все стандартными средствами системы, а именно, накатать скрипт в крон, менять ключи каждые 90 дней, снифером отлавливать команды и писать в лог. Однако хочется именно готового отказоустойчивого решения.<br> https://www.opennet.dev/openforum/vsluhforumID1/79997.html#1 Fri, 25 Apr 2008 05:46:29 GMT &gt;[оверквотинг удален]<br>&gt;сменой ключей. Также необходимо организовать логирование всех команд, которые вводит админ, <br>&gt;получающий доступ через этот сервер. Есть ли какое-либо коробочное решение и <br>&gt;вообще, что лучше использовать для этих целей. <br>&gt;Ось - Соляра. <br>&gt;<br>&gt;Спасибо. <br>&gt;<br>&gt;PS. Конечно, можно сделать все стандартными средствами системы, а именно, накатать скрипт <br>&gt;в крон, менять ключи каждые 90 дней, снифером отлавливать команды и <br>&gt;писать в лог. Однако хочется именно готового отказоустойчивого решения. <br><br>Не надо сниффера, тем более с ssh он не очень поможет. Для логирования действий используйте программу script. Тогда все управление терминальным сервером сведется к перегенерации ключей, а это не сложно будет сделать из cron.<br>