SSH - ~ / .ssh / config dosyasına “-t command” nasıl eklenir

13

Kullandığım ~/.ssh/configKolayca girebilmeniz için dosyayı ssh myservervb ve doğru kullanıcı adı, liman, ana makine adı, kimlik dosyası göndeririz

Ancak birçok sunucu için ilk yaptığım şey su -root olarak giriş yapmak . Öyle gibi komut satırında tek bir komut sonra tüm bunlar yapabilirsiniz: ssh myserver -t su -. Dosyama ekleyebileceğim ve bunu benim ~/.ssh/configiçin yapacak bir şey var mı? Yapabilmek istiyorum ssh myserver-rootve aynı şeyi yapacak ssh myserver -t su -mı?

Biliyorum PermitRootLogin, bu sunucu için kapalı ve bunu açmakta isteksizim. İstemci tarafında ssh kullanarak bunu yapmanın bir yolu olup olmadığını görmek istiyorum.

linux ssh root

— Rory
kaynak

10

Ben buna diğer yönden yaklaşacağımı düşünüyorum - "su -" komutunuzu çalıştırmak için uzak sunucudaki ~ / .ssh / authority_keys dosyanızdaki ortak anahtar girişinde 'command =' kullanın.

Daha sonra, ~ / .ssh / config dosyanızdaki (IdentityFile seçeneği) özel anahtarı kullanarak bu şekilde çalışmak istediğiniz her ana bilgisayar / diğer ad ("myserver-root") kullanın.

Yetkili_anahtarlarda (5) mevcut seçenekler sshd (8) olarak belgelenmiştir.

— JRG
kaynak

Evet bu tam olarak istediğimi yapıyor. :) Sunucudaki ~ / .ssh / authority_key dosyası üzerinde tam denetime sahibim ve bunu değiştirmeyle ilgili bir sorunum yok.

— Rory

8

Gücü kullan, Luke!

kullanmak RequestTTY forceSepetinde ~/.ssh/configistenilen ana bilgisayar için.

Btw. bu da burada tartışılır /unix/27713/ssh-config-way-to-spectify-pseudo-tty-allocation-and-command-execution-like-sc/294468#294468

— Veaceslav Mindru
kaynak

Bunun orijinal soruya daha iyi bir cevap olduğuna inanıyorum

— John Kloian

3

Neden yolunuzdaki bir dizine (veya bunun için bir takma adı) rssh adlı bir komut dosyası eklememelisiniz:

#!/bin/bash
ssh $1 -t 'su -'

O zaman sadece:

rssh myServer

— Kyle Brandt
kaynak

1

OpenSSH kaynağında sözde tty ayırma için herhangi bir yapılandırma seçeneği bulamadım.

Ama PermitRootLogin ile ilgili bir ipucu verebilirim, ayarlayın:

PermitRootLogin without-password

Ve yalnızca ssh anahtarlarıyla kök oturum açmaya izin ver.

— rkthkr
kaynak

1

Sunucu tarafında ~ / .bashrc içine böyle bir şey eklemeye ne dersiniz?

if [ "$SSH_TTY" != "" ]; then su -; logout; fi

— Shawn Chin
kaynak

1

En iyi cevap muhtemelen rkthkr ve jrg'nin bir kombinasyonudur . PermitRootLoginBir anahtar istemek için kullanın , ardından commandanahtar kelimeyi içeren anahtarı yalnızca root'un yetkili_anahtarlar dosyasına yerleştirin.

— mwalling
kaynak