Dotaz: SSH - authorized_keys problém

[Thomas123]

Zdravím,

mám uživatele ve tvaru "nekdo.neco", potřebuji, aby se uživatel přihlašoval pomocí klíče. Ovšem soubor "authorized_keys" mám umístěný v "/home/nekdo/neco/". Pokud vložím proměnou %u, tak ta je nekdo.neco, což se mi nehodí a %h na toto také nepoužiju.

Moje otázka zní, jde nějak (podobně jako u nastavování VirtualDocumentRootu) proměnou %u rozdělit pomocí tečky a použít ve tvaru třeba jako "/home/%u1/%u2/"?

Budu rád za odpovědi ne i ano

Odpovědi

[rastos]

Pokud vložím proměnou %u

Vložíš ... kam?

[Thomas123]

No třeba takto:
AuthorizedKeysFile /home/%u/authorized_keys

Bude hledat soubor v /home/nekdo.neco/authorized_keys, já potřebuji, aby hledal v /home/nekdo/neco/authorized_keys

[rastos]

A domovský adresár užívateľa je čo?

[Thomas123]

Viz níže. Domovským adresářem je /home/nekdo

[l4m4]

Jaktože nepoužiješ %h? Co to tedy je /home/nekdo/neco, když ne %h? Je to nějaké překomplikované....

[Thomas123]

Viz výše. %h v tomto případě obsahuje domovský adresář tedy /home/nekdo/

Díky všem, co se o to zajímají

[Sinuhet]

IMHO takhle to nepujde, ale muzete zkusit udelat symlink /home/nekdo/.nekdo.neco -> /home/nekdo/neco a AuthorizedKeys nastavit na .%u/authorized_keys

[Thomas123]

Toto mě nenapadlo a vypadá to jako dobré řešení. Mrknu na to a vyzkouším. Kdyby někdo vědě, jak vyrobit to, co jsem myslel výše, tak budu rád, ale už teď jsem spokojený

Možná to udělám takto: %h/authorized_keys/%u nebo nějak podobně

[pht]

Obávám se, že tohle je maximum co z toho dostanete.

[Dibur_X]

Moc to nechapu, ale pokud to děláš v bashy tak regularni vyraz co ti tu proměnou %u rozloží na dvě (před tečkou a po tečce) by šel ne?

[Filip Jirsák]

Proč ten soubor neumístíte normálně relativně k domovskému adresáři uživatele, třeba %h/.ssh/authorized_keys?

[Thomas123]

Můj "nápad" je velmi složitý a tuto možnost nemohu použít.

[Filip Jirsák]

Právě že mi připadá, že něco řešíte strašně složitě, a pak budete neustále řešit problémy s tím, že používáte takovéhle složité a nestandardní řešení. Už jenom fakt, že domovský adresář je tvořen jenom částí uživatelského jména je podezřelý – buď je ta první část unikátní a druhá část je tam jenom na ozdobu, pak ale nechápu, proč ji potřebujete nacpat do cesty k SSH souborům. Nebo ta první část unikátní není, tím pádem bude mít víc uživatelů společný domovský adresář – a v takovém případě je problém s cestou k SSH souborům ten nejmenší problém, který budete muset řešit.

Občas se tady někdo táže na to, jak si pod sebou uříznout větev. Když se ho ostatní ptají, proč si chce pod sebou řezat větev a říkají, že to není dobrý nápad, zpravidla se začne rozčilovat, že do toho nikomu nic není, a že chce jen vědět, jak si tu větev uříznout. Když se ho podaří přesvědčit, aby prozradil, co vlastně doopravdy chce udělat, většinou (snad vždycky) se najde nějaké daleko jednodušší řešení, které doopravdy bude fungovat. nechcete to taky zkusit raději touhle cestou?

[Thomas123]

Ano, neříkám, že to řeším jednoduše, ale jednoduché řešení mě nenapadlo.

Jinak to, co jste tipoval, tak ode všeho máte tak trochu pravdu - nekdo.neco, první část nekdo není v uživatelském jménu jen na ozdobu, je to takové místní označení uživatele (nevím, jak to popsat) a neco je místo jeho domovského adresáře, tedy více uživatelů jeden domovský adresář (zde jsem nenašel problém, zkrátka to funguje zatím podle mého očekávání). To, že více uživatelů v mém případě potřebuje jeden adresář je neměnný fakt a nejde s tím nic udělat. Pokud máte další otázky, klidně se ptejte.

[Sinuhet]

Nabizi se otazka, proc vice uzivatelu potrebuje jeden home adresar. Hodlate mezi nimi sdilet data? Chcete, aby se k "jednomu" uzivateli dalo prihlasit pres vice hesel? Potrebujete jemnejsi manipulaci s pravy? ...?

V unixu se tak nak vsude predpoklada, ze kazdy uzivatel ma jeden adresar pro sebe a pokud to chcete porusit, zadelavate si na nepredvidatelne problemy.

[Thomas123]

V podstatě jste vystihnul všechno, co potřebuji. Jinak momentálně mi to funguje podle očekávání, jen právě dolaďuji SSH.

[alfik]

O co ide ? Aby sa viaceri pripojili na server a nieco spustili ? Tak sa prihlasim na server pod jednym userom. Pokial si teda rozni useri otvaraju jednu aplikaciu, tak im to dam do skriptu.

nejako takto: ssh -X spolocny_ucet@xxx.xxx.xxx.xxx /bla/pogram

Vygenerovane kluce skopirujem do .ssh usera na pracovnej stanici a do spolocny_ucet/.ssh/authorized_keys v serveri