Чем мотивировать необходимость доступа к SSH?

А настроить ВПН религия не позволяет или что?

доступ к SSH теперь сделали через VPN

Правильно сделали, я считаю.

А настроить ВПН религия не позволяет или что?

Плюсую вот этого оратора. Тем более vpn поднимается с помощью двух строк в конфиге.

Я не понял, вы работаете в офисе и вас заставляют на рабочем месте включать впн?

Вообще да, поднимите впн, делов то.

Ну загрузи туда вебшелл и работай через него, делов то.

А чем опасен просто ssh с разрешенной авторизацией только по ключам?

+100500

а чем опасен просто ssh?

Да, в принципе тоже вариант, но в 22 порт снаружи периодически начинают всякие боты тыкаться. Авторизоваться они, конечно, не авторизуются, но присутствием своим бесят, а слабосильные системы и вовсе могут подвесить.

Я работаю удаленно. Без их админов и смлужебки даже если я подниму свой VPN доступа я все равно не получу.

Ну так и пиши служебку чтоб тебя в впн пустили. Возможно, даже чтоб настроили клиента тебе. В связи со служебной необходимостью, да.

Вы не понимаете суть вопроса. Чем обосновать такую необходимость? Какая техническая потребность нужна в SSH чтобы не отказали?

Бэкапы? Так есть phpmyadmin скажут они. Модули Друпала? «Так через админку заливай и не нужен тебе SSH» = отказ.

Если ты не можешь придумать как обосновать необходимость - тебе не надо. А вообще - удобство работы, конечно. grep -r, find, вот это все.

Мне нужен SSH чтобы не обращаться к админам повсяколму чиху.

Вот сейчас мне нужны логи апача, но это разовая процедура. Они скажут, ок мы вам вышлем.

Чем обосновать такую необходимость?

То есть ты сам не знаешь зачем он тебе нужен?

Вы не понимаете суть вопроса

Да, теперь совсем ничего не понятно.

Ты сам-то знаешь, зачем ты хочешь SSH?

Обращайся по всякому чиху, раз они так захотели. Или количество твоих чихов будет приемлемым, или они решат, что действительно тебе стоит дать доступ к SSH.

Запроси у своего руководителя конкретное описание своей зоны ответственности. Если твоя зона ответственности - друпал, то проживешь и без SSH. А если весь сервер - то вот и обоснование - я отвечаю за этот сервер и мне нужен туда доступ.

Они скажут, ок мы вам вышлем.

Отсюда следует: требуется для повышения скорости работы. Попроси у них постоянный доступ к логам. В реальном времени.

но в 22 порт снаружи периодически начинают всякие боты тыкаться.

у меня везде ssh на другом порту

Можно и так. Но, с учетом того что впн настроить совсем не сложно, правильнее (на мой субъективный взгляд) снаружи его совсем убрать.

у меня везде ssh на другом порту

this. еще и всегда разные. обычно набираю имя сервера на цифровой клавиатуре - это и будет портом ssh. Запоминать порт не надо, в то же время легко запомнить принцип.

Спасибо за наводку.

Выходит что более менее реальное обоснование - «для повышения скорости и продуктивности работы» - но оно очень мутное... админы такое не любят. Эти люди очень жадные в плане доступов (в прицнипе правильно).

Мой непосредственный начальник заинтересован чтобы у меня был этот доступ чтобы я могу выполнять его поручения без лишних костылей.

Мой непосредственный начальник заинтересован чтобы у меня был этот доступ чтобы я могу выполнять его поручения без лишних костылей.

Вот пусть он и запросит доступ для вас.

но оно очень мутное

А ты с примерами. grep, find, доступ к логам в реальном времени. Дальше сам.

Блин. Как лбом об стену... Он и готов запросить доступ! Он просит меня, «придумайте, какое обоснование мне написать им чтобы не отказали». Вопрос только в этом! Что в служебке написать то?!

анонимус, спасибо за конкретику.

ну так начни работать по регламенту, пусть сами оценивают изменение эффективности

если вы не знаете зачем вам это нужно - вам это не нужно

При слабых паролях забрутить могут

Запретить доступ руту по ssh. Тогда кроме пароля нужно будет и имя пользователя забрутить

Та абсолютно уверен, что кто нибудь из юзверей не изменит пароль на простой, чтобы не вводить страшную комбинацию вида"VHnBNqk8tAP7z8Cn"? А так - вот тебе пара ключей и входить удобно и взломать сложнее.

даже если он поставит себе пасс 123, а ты угадай еще его username. Брутят, обычно, пользователя root, который у меня успешно забанен