From: Boris Savelev <boris.savelev@gmail.com>
To: ashen@nsrz.ru, ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?
Date: Tue, 14 Apr 2009 12:56:38 +0400
Message-ID: <4d6cc2f20904140156p13ef30fdkb50bf7d6a67fcaaf@mail.gmail.com> (raw)
In-Reply-To: <49E44E3A.5020300@nsrz.ru>
14 апреля 2009 г. 12:50 пользователь AShen <ashen@nsrz.ru> написал:
> Всем привет!
> Имеется комп с настроенным в нём доступом по ssh через ключи:
> cat /etc/openssh/sshd_config | grep AuthorizedKeys
> AuthorizedKeysFile .ssh/id_dsa.pub
>
> Получаю:
> nxsetup --test
> <кусь>
> ----> Testing your nxserver connection ...
> ssh: Permission denied (publickey,password).
> Fatal error: Could not connect to NX Server.
> <кусь>
>
> Как настроить freenx на авторизацию по ключам из .ssh/id_dsa.pub ?
Авторизация происходит в 2 этапа.
1) авторизация по ssh пользователя nx. По умолчанию, используется ключ
от Nomachine.
2) авторизация конечного пользователя. Тут много вариантов (su,
passdb, ssh). Но все они по паролю.
Можно настроить авторизацию по произвольному ключу пользователя nx, но
этот ключ должен быть без пароля.
Это моё представление о том как это работает.
--
С уважением, Борис Савельев
next prev parent reply other threads:[~2009-04-14 8:56 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2009-04-14 8:50 AShen
2009-04-14 8:56 ` Boris Savelev [this message]
2009-04-14 9:22 ` Alexey I. Froloff
2009-04-14 9:29 ` AShen
2009-04-14 9:29 ` Mike Grozak
2009-04-14 9:44 ` AShen
2009-04-14 16:51 ` Boris Savelev
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=4d6cc2f20904140156p13ef30fdkb50bf7d6a67fcaaf@mail.gmail.com \
--to=boris.savelev@gmail.com \
--cc=ashen@nsrz.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git