Início / unix / Perguntas / 470048
Accepted
Timmmm
Asked: 2018-09-20 07:15:54 +0800 CST

Por que o ssh procura chaves em /root/.ssh quando executado com sudo?

  • 772

Quando tento sudo ssh ..., recebo permissão negada porque sshprocura /root/.sshas chaves, não no /home/me/.ssh. Mas $HOMEainda está definido para /home/me. Por que não sshprocura $HOME/.ssh?

ssh sudo

2 respostas

  1. Best Answer

    sshignora $HOME, ele obtém o diretório home do banco de dados do usuário com base no uid real ¹ (usando o pw_dircampo da estrutura retornado por getpwuid()).

    Dado que sshpoderia gravar arquivos lá como known_hostsaquele, é bom que isso não aconteça, /home/me/.sshpois você acabaria com um arquivo de propriedade do root lá.

    Você sempre pode usar sudo ssh -i ~/.ssh/id_rsa ..., ou usar um agente de autenticação e certifique-se de passar o caminho do soquete para esse agente de autenticação para o root:

    sudo --preserve-env=SSH_AUTH_SOCK ssh ...

    ou

    sudo SSH_AUTH_SOCK="$SSH_AUTH_SOCK" ssh ...

    Além disso, você tem certeza de que precisa executar sshcomo root? É ser capaz de criar túneis ou vincular encaminhamentos de portas locais em portas TCP abaixo de 1024? Se for apenas para poder fazer login como rootno host remoto, fazer isso ssh root@hostdeve ser suficiente.

    ¹ você pode realmente restaurar o uid real para o original, preservando o uid efetivo de 0:

    sudo perl -e '$<=getpwnam($ENV{SUDO_USER}); exec@ARGV' ssh ...
    • 6

  2. Embora sudopermita "executar um comando como outro usuário" ( man sudo), se estiver ausente, ele usará "o usuário de destino padrão (geralmente root)". É por isso que ele procurará a rootconta no lado remoto.

    • 0

relate perguntas