[mdk-re] Авторизация по ключу в OpenSSH

[mdk-re] Авторизация по ключу в OpenSSH

[Yura Zotov]

Я наконец-то разобрался. Оказывается владельцами ключей в
/etc/openssh/authorized_keys2 должны быть люди, которые
логинятся, а не root. Почему-то я про это в man sshd не прочитал,
похоже там этого не написано. Если оно там есть, то ткните меня
пожалуйста, а если нет, то надо вписать.

--
Юрий А. Зотов

[mdk-re] Re: Авторизация по ключу в OpenSSH

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 523 bytes --]

On Thu, Apr 11, 2002 at 04:00:25PM +0400, Yura Zotov wrote:
> Я наконец-то разобрался. Оказывается владельцами ключей в
> /etc/openssh/authorized_keys2 должны быть люди, которые
> логинятся, а не root.
Хм.  Я почему-то ключики (pub-части) в домашниках тех
пользователей, которыми на целевую систему иду, и оставляю...
т.е. targethost:~user/.ssh/authorized_keys2 .

Не уверен, что вот так прям надо все в /etc складировать...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: Авторизация по ключу в OpenSSH

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1054 bytes --]

On Fri, Apr 12, 2002 at 05:42:42PM +0300, Michael Shigorin wrote:
> > Я наконец-то разобрался. Оказывается владельцами ключей в
> > /etc/openssh/authorized_keys2 должны быть люди, которые
> > логинятся, а не root.
> Хм.  Я почему-то ключики (pub-части) в домашниках тех
> пользователей, которыми на целевую систему иду, и оставляю...
> т.е. targethost:~user/.ssh/authorized_keys2 .
> 
> Не уверен, что вот так прям надо все в /etc складировать...

Это зависит от security policy.
Обычно targethost:~user/.ssh/authorized_keys всех устраивает;
однако, если user должен быть лишен возможности менять свои ключи, то
используется targethost:/etc/openssh/authorized_keys/user.

P.S. authorized_keys2 - это compatibility.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]