Início / unix / Perguntas / 427008
Accepted
Will Ware
Asked: 2018-02-28 11:40:14 +0800 CST

Que coisa ruim "sort" e "uniq" fazem ao arquivo author_keys?

  • 772

Eu tentei algo que me pareceu que deveria ter funcionado. Eu tinha um monte de chaves ssh públicas que queria importar, então fiz isso.

cat public_ssh_keys .ssh/authorized_keys | sort | uniq > AK
mv AK .ssh/authorized_keys

Isso foi em uma instância do EC2 e, de repente, não consegui mais fazer login. Eu não tentei pesquisar isso, apenas me perguntando se alguém sabe de cabeça o que falharia aqui?

ssh login

1 respostas

  1. Best Answer

    Se o seu padrão umaskfor algo como 0002, então AKo novo .ssh/authorized_keysserá criado com permissão de gravação para o grupo proprietário. sshdnão gosta disso, pois pode permitir que outro usuário modifique o arquivo e faça login em sua conta. Qual é o umask por padrão, depende do sistema.

    (Se alguém realmente pode fazer isso depende se algum outro usuário é membro do mesmo grupo e quais ~/.sshsão as permissões do seu diretório pessoal, mas não se preocupa em verificar isso.)

    Para authorized_keys, o acesso de leitura por outros não é algo com o qual o servidor se preocupa: ele contém apenas as partes públicas das chaves e elas não são tão confidenciais.

    Então, ls -l .ssh/authorized_keyspara verificar as permissões e depois chmod 600 .ssh/authorized_keys(ou algo assim), se houver muito acesso.

    sorte uniqnão deve fazer nada de mal ao arquivo, ele contém apenas linhas de texto e sua ordem não importa.

    • 3

relate perguntas