ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
From: Boris Savelev <boris.savelev@gmail.com>
To: ashen@nsrz.ru, ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?
Date: Tue, 14 Apr 2009 12:56:38 +0400
Message-ID: <4d6cc2f20904140156p13ef30fdkb50bf7d6a67fcaaf@mail.gmail.com> (raw)
In-Reply-To: <49E44E3A.5020300@nsrz.ru>

14 апреля 2009 г. 12:50 пользователь AShen <ashen@nsrz.ru> написал:
> Всем привет!
> Имеется комп с настроенным в нём доступом по ssh через ключи:
> cat /etc/openssh/sshd_config | grep AuthorizedKeys
> AuthorizedKeysFile      .ssh/id_dsa.pub
>
> Получаю:
> nxsetup --test
> <кусь>
> ----> Testing your nxserver connection ...
> ssh: Permission denied (publickey,password).
> Fatal error: Could not connect to NX Server.
> <кусь>
>
> Как настроить freenx на авторизацию по ключам из .ssh/id_dsa.pub ?

Авторизация происходит в 2 этапа.
1) авторизация по ssh пользователя nx. По умолчанию, используется ключ
от Nomachine.
2) авторизация конечного пользователя. Тут много вариантов (su,
passdb, ssh). Но все они по паролю.

Можно настроить авторизацию по произвольному ключу пользователя nx, но
этот ключ должен быть без пароля.

Это моё представление о том как это работает.

-- 
С уважением, Борис Савельев

  reply	other threads:[~2009-04-14  8:56 UTC|newest]

Thread overview: 7+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2009-04-14  8:50 AShen
2009-04-14  8:56 ` Boris Savelev [this message]
2009-04-14  9:22 ` Alexey I. Froloff
2009-04-14  9:29   ` AShen
2009-04-14  9:29   ` Mike Grozak
2009-04-14  9:44     ` AShen
2009-04-14 16:51       ` Boris Savelev

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=4d6cc2f20904140156p13ef30fdkb50bf7d6a67fcaaf@mail.gmail.com \
    --to=boris.savelev@gmail.com \
    --cc=ashen@nsrz.ru \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git