主页 / unix / 问题 / 558495
Accepted
Jonathan Komar
Asked: 2019-12-23 06:08:27 +0800 CST

如何在 sshd 中提供允许普通用户、系统用户和 root 用户的 authorized_keys 路径？

  • 772

是否可以AuthorizedKeysFile明确设置设置，使其涵盖以下情况：

  1. 标准用户/home/%u/.ssh/authorized_keys
  2. 系统用户下/var/lib/%u/.ssh/authorized_keys
  3. 根用户下/root/.ssh/authorized_keys

我的问题是，是否有一个变量包含Name Service Switch中指定的用户目录？

ssh openssh

2 个回答

  1. 根据@Tomasz，您可以使用匹配用户

    # no match rule
AuthorizedKeysFile /home/%u/.ssh/authorized_keys

match User foo
    AuthorizedKeysFile /special/authorized_keys.%u

match Group git
    /var/lib/%u/.ssh/authorized_keys

    首先使用更通用的用户。

    见人ssh_config或人sshd_config

    （附带说明，我无法使用 chroot 在 sles12 上工作）

    • 3
  2. Best Answer

    您已表明您将接受使用用户的主目录作为基础.ssh/- 无论用户是真实用户、系统用户还是 root。

    我从你的问题中推断出这一点：

    我试图通过改变我/etc/ssh/sshd_config来解决这个问题

    AuthorizedKeysFile ~/.ssh/authorized_keys

    这失败了，因为sshd正在检查/root/.ssh/authorized_keys.

    如果你快速浏览一下手册，sshd_config你会看到：

    授权密钥文件

    指定包含可用于用户身份验证的公钥的文件。AuthorizedKeysFile 可能包含 %T 形式的令牌，这些令牌在连接设置期间被替换。定义了以下标记：%% 替换为文字 '%'，%h 替换为正在验证的用户的主目录，%u 替换为该用户的用户名。展开后，AuthorizedKeysFile 被取为绝对路径或相对于用户主目录的路径。默认值为 ''.ssh/authorized_keys''。

    在我的默认设置中，我注释掉了一行：

    # AuthorizedKeysFile %h/.ssh/authorized_keys

    这意味着（至少对于 OpenSSH 的 Ubuntu 和 Debian 发行版）您实际上是在要求默认配置！这可能是反对投票的一个很好的理由。

    • 2

相关问题