CentOS - SSH - Alterar Arquivo que Entrada Configuração [RESOLVIDO]

thifuda
(usa Debian)

Enviado em 17/09/2015 - 18:14h

Utilizo aqui na empresa o CentOS 7 e preciso alterar o arquivo que entrega a configuração do SSH de /etc/ssh/sshd_config para /etc/ssh/sshd_config_sftp.

Esta demanda apareceu devido a uma automação de segurança que sempre sobrescreve o sshd_config e eu não tenha permissão para mudar.

Fiz o teste alterando o /etc/systemd/system/multi-user.target.wants/sshd.service criando uma variável para ExecStart=/usr/sbin/sshd -D $OPTIONS , mas não funcionou.

Alguém sabe uma forma de alterar o arquivo de configuração do SSH para etc/ssh/sshd_config_sftp ?

thifuda
(usa Debian)

Enviado em 22/09/2015 - 00:41h

Consegui chegar a solução e vou postar aqui para que possa ajudar outra pessoa:

Dentro do arquivo /etc/systemd/system/multi-user.target.wants/sshd.service existe a opção em "negrito" abaixo:

[Unit]

Description=OpenSSH server daemon

After=network.target sshd-keygen.service

Wants=sshd-keygen.service



[Service]

EnvironmentFile=/etc/sysconfig/sshd

ExecStart=/usr/sbin/sshd -D $OPTIONS

ExecReload=/bin/kill -HUP $MAINPID

KillMode=process

Restart=on-failure

RestartSec=42s



[Install]

WantedBy=multi-user.target

 

Então para alterarmos a variável $OPTIONS precisamos adicionar a linha abaixo no arquivo /etc/sysconfig/sshd conforme mencionado na linha EnvironmentFile.

OPTIONS='-f /etc/ssh/sshd_config_sftp' 

Após esta mudança precisamos recarregar o processo systemd com o comando abaixo:

sudo systemctl daemon-reload

Depois disso o arquivo que vai responder pela configuração do ssh será o /etc/ssh/sshd_config_sftp

Apenas como observação o arquivo /etc/systemd/system/multi-user.target.wants/sshd.service é apenas um link para /usr/lib/systemd/system/sshd.service.

Espero que seja relevante para mais alguém.