[Sysadmins] freenx & sshd: авторизация по ключам - как?

[Sysadmins] freenx & sshd: авторизация по ключам - как?

[AShen]

Всем привет!
Имеется комп с настроенным в нём доступом по ssh через ключи:
cat /etc/openssh/sshd_config | grep AuthorizedKeys
AuthorizedKeysFile      .ssh/id_dsa.pub

Получаю:
nxsetup --test
<кусь>
----> Testing your nxserver connection ...
ssh: Permission denied (publickey,password).
Fatal error: Could not connect to NX Server.
<кусь>

Как настроить freenx на авторизацию по ключам из .ssh/id_dsa.pub ?

Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?

[Boris Savelev]

14 апреля 2009 г. 12:50 пользователь AShen <ashen@nsrz.ru> написал:
> Всем привет!
> Имеется комп с настроенным в нём доступом по ssh через ключи:
> cat /etc/openssh/sshd_config | grep AuthorizedKeys
> AuthorizedKeysFile      .ssh/id_dsa.pub
>
> Получаю:
> nxsetup --test
> <кусь>
> ----> Testing your nxserver connection ...
> ssh: Permission denied (publickey,password).
> Fatal error: Could not connect to NX Server.
> <кусь>
>
> Как настроить freenx на авторизацию по ключам из .ssh/id_dsa.pub ?

Авторизация происходит в 2 этапа.
1) авторизация по ssh пользователя nx. По умолчанию, используется ключ
от Nomachine.
2) авторизация конечного пользователя. Тут много вариантов (su,
passdb, ssh). Но все они по паролю.

Можно настроить авторизацию по произвольному ключу пользователя nx, но
этот ключ должен быть без пароля.

Это моё представление о том как это работает.

-- 
С уважением, Борис Савельев

Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 309 bytes --]

* AShen <ashen@> [090414 12:51]:
> Имеется комп с настроенным в нём доступом по ssh через ключи:
> cat /etc/openssh/sshd_config | grep AuthorizedKeys
> AuthorizedKeysFile      .ssh/id_dsa.pub
А почему бы не прочитать документацию на openssh и не сделать всё
по человечески?

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?

[AShen]

Alexey I. Froloff пишет:
> * AShen <ashen@> [090414 12:51]:
>   
>> Имеется комп с настроенным в нём доступом по ssh через ключи:
>> cat /etc/openssh/sshd_config | grep AuthorizedKeys
>> AuthorizedKeysFile      .ssh/id_dsa.pub
>>     
> А почему бы не прочитать документацию на openssh и не сделать всё
> по человечески?
Ткни пальцем: где и что и какое место прочесть? Не хочу ломать 
настроенную авторизацию пользователей по ключам.
Ладно бы, если б ключ для nx хранила в ~/nx/.ssh. Дык он их укладывает в 
/var/lib/nxserver/home/.ssh ... Вот как сделать так, что б sshd смотрел 
на ключи и в ~/%u/.ssh и в /var/lib/nxserver/home/.ssh ?

Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?

[Mike Grozak]

Alexey I. Froloff wrote:
> * AShen <ashen@> [090414 12:51]:
>   
>> Имеется комп с настроенным в нём доступом по ssh через ключи:
>> cat /etc/openssh/sshd_config | grep AuthorizedKeys
>> AuthorizedKeysFile      .ssh/id_dsa.pub
>>     
> А почему бы не прочитать документацию на openssh и не сделать всё
> по человечески?
>   
Достаточно почитать доки по NX. nxsetup установит все необходимые ключи. 
Правда, это будет небезопасно для публичного интернета :)

Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?

[AShen]

Mike Grozak пишет:
> Достаточно почитать доки по NX. nxsetup установит все необходимые 
> ключи. Правда, это будет небезопасно для публичного интернета :)
Какую именно? Что то из того, что шло с пакетами или то что есть у нас 
на вики ни чего путного не вынес ...

Re: [Sysadmins] freenx & sshd: авторизация по ключам - как?

[Boris Savelev]

14 апреля 2009 г. 13:44 пользователь AShen <ashen@nsrz.ru> написал:
> Mike Grozak пишет:
>>
>> Достаточно почитать доки по NX. nxsetup установит все необходимые ключи.
>> Правда, это будет небезопасно для публичного интернета :)
>
> Какую именно? Что то из того, что шло с пакетами или то что есть у нас на
> вики ни чего путного не вынес ...

http://wiki.etersoft.ru/RX

-- 
С уважением, Борис Савельев