Dotaz: SSH - více privátních klíčů

[Honza]

Lze mít na Linuxu více privátních SSH klíčů od různých zákazníků ? Pokdu ano, jak to zkonfigurovat ?

Odpovědi

[ttt]

V konfiguraci jde nastavit, který klíč se použije, např.:

Host vagrant
  IdentityFile /home/tomas/.vagrant.d/insecure_private_key

V manuálové stránce

-i identity_file
             Selects a file from which the identity (private key) for public key authentication is read.  The
             default is ~/.ssh/id_dsa, ~/.ssh/id_ecdsa, ~/.ssh/id_ed25519 and ~/.ssh/id_rsa.  Identity files may
             also be specified on a per-host basis in the configuration file.  It is possible to have multiple -i
             options (and multiple identities specified in configuration files).  If no certificates have been
             explicitly specified by the CertificateFile directive, ssh will also try to load certificate informa‐
             tion from the filename obtained by appending -cert.pub to identity filenames.

[n]

Predstavujes si neco takoveho?

~/.ssh/config:

# zakaznikA
Host zakaznikb
HostName skutecnyhost.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/id_rsa_zakaznikA

# zakaznikB
Host zakaznikb
HostName skutecnyhost.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/id_rsa_zakaznikB

Nebo si predstavujes neco uplne jineho?

[Filip Jirsák]

Privátní klíč má uživatel, který se někam přihlašuje v roli klienta. Předpokládám, že tedy chcete klíče k různým zákazníkům, tj. vy spravujete servery několika zákazníkům a chcete se k nim přihlašovat z jednoho účtu. Ten privátní klíč je váš, takže tohle se normálně řeší tak, že budete mít u všech zákazníků stejný klíč. Pak můžete buď při přihlašování přes ssh parametrem -i určit, který klíč se má použít, nebo v konfiguraci ssh (.ssh/config) pomocí IdentityFile určíte cestu ke konkrétnímu klíči.

[lertimir]

Rozpor je ve formulaci "privátní klíč" a "od různých zákazníků". Pokud je pravdivé tvrzení privátní klíč. Tedy váš privátní klíč pomocí něhož přistupujete k různým zákazníkům. Tak zákazník dostává veřejný klíč a v jistém směru mu může být jedno (a většinou bývá) jestli stejný veřejný klíč má i někdo jiný. Pokud ne tak pomocí Host je to řešitelné. Pokud je pravda "od různých zákazníků" tedy různí zákazníci přistupují na Váš systém tak jejich veřejné kliče v příslušném účtu v authorized_keys

[Filip Jirsák]

Pokud by to bylo to druhé, více zákazníků by se přihlašovalo k jednomu účtu, tedy by si navzájem mohli vidět a přepisovat data. Byla by to dost zvláštní konfigurace.