Início / unix / Perguntas / 419762
Accepted
user1952500
Asked: 2018-01-26 20:38:29 +0800 CST

Adicione a chave a author_users sem precisar reiniciar o sshd

  • 772

Estou tentando adicionar uma chave pública a um servidor, mas não quero reiniciar o serviço sshd para que ele entre em vigor. A razão é que reiniciar o serviço ssh parece ser prejudicial para outros usuários que poderiam usar o serviço ssh naquele momento. A maioria da documentação sugere adicionar uma chave pública $HOME/.ssh/authorized_keyse reiniciar o sshdserviço ( systemctl restart sshd). O sistema operacional de interesse é o Linux.

Minhas perguntas são:

  1. O reinício do é sshdnecessário?
  2. Se sshdfor reiniciado, há uma interrupção do serviço naquele momento?
  3. Existe uma maneira de configurar a autenticação sem senha usando ssh sem precisar reiniciar o sshdserviço após adicionar novas chaves públicas $HOME/.ssh/authorized_keys?
linux ssh

2 respostas

  1. Best Answer

    A reinicialização do sshd é necessária?

    Normalmente não. As distribuições do Linux geralmente vêm com uma configuração padrão que permite a autenticação de chave pública, portanto, você geralmente nem precisa editar a configuração para ativá -la e, portanto, a reinicialização é desnecessária. Mesmo no caso de você ter que fazer algo com sshd_config, você só teria que reiniciá-lo apenas uma vez após a edição desse arquivo, não para cada edição posterior do arquivo de chaves autorizadas.

    Observe que você nem precisa reiniciar o sshd. De man sshd:

    O sshd relê seu arquivo de configuração quando recebe um sinal de desligamento, SIGHUP, executando-se com o nome e as opções com as quais foi iniciado, por exemplo /usr/sbin/sshd.

    E o serviço systemd típico para sshd reconhece isso, então você pode fazer isso systemctl reload sshd.

    Se o sshd for reiniciado, há uma interrupção do serviço naquele momento?

    Depende da sua definição de interrupção do serviço. Uma simples reinicialização do sshd não eliminará as conexões ssh existentes, mas novas conexões não serão aceitas até que o sshd termine de reiniciar.

    • 20

  2. A melhor maneira é usar

    ssh-copyid [email protected]

    Onde N é o endereço IP

    OU

    ssh-copyid user@fqdn

    onde fqdn é o nome de domínio totalmente qualificado (por exemplo, server.domain.com)

    Isso não requer nenhuma reinicialização do daemon

    • 2

relate perguntas