Yani SSH bu dosyaları vardır Belirli bir kullanıcı için yapılandırmak ayarları söyledi.
~/.ssh/authorized_keys
~/.ssh/config
~/.ssh/id_rsa
~/.ssh/id_rsa.pub
~/.ssh/known_hosts
Bu dosyaların bazılarını globalleştirmek istiyorum, configve gibi known_hosts. Böylece diğer kullanıcılar ( kök dahil ) yapılandırılmış ana bilgisayarları paylaşabilir.
Bunu yapmanın en iyi yolu ne olurdu?
Yanıtlar:
İçin ~/.ssh/configalakalı sistem genelinde ayarları yerleştirebilirsiniz / etc / ssh / ssh_config göre kılavuz sayfasında :
ssh (1) aşağıdaki kaynaklardan yapılandırma verilerini aşağıdaki sırayla alır:
- komut satırı seçenekleri
- kullanıcının yapılandırma dosyası (~ / .ssh / config)
- sistem çapında yapılandırma dosyası (/ etc / ssh / ssh_config)
Her parametre için ilk elde edilen değer kullanılacaktır. Yapılandırma dosyaları "Ana Bilgisayar" spesifikasyonlarıyla ayrılmış bölümler içerir ve bu bölüm yalnızca spesifikasyonda verilen kalıplardan biriyle eşleşen ana makineler için uygulanır.
Yalnızca ilk değerin kullanılacağını unutmayın; bu, kullanıcının sistem genelindeki yapılandırma seçeneklerini her zaman yerel olarak geçersiz kılabileceği anlamına gelir.
İçin ~/.ssh/known_hostskullanabileceğiniz /etc/ssh/ssh_known_hostsveya başka bir dosya GlobalKnownHostsFile yapılandırma seçeneğiyle belirtilen:
GlobalKnownHostsFile
/ Etc / ssh / ssh_known_hosts yerine genel ana bilgisayar anahtarı veritabanı için kullanılacak dosyayı belirtir.
Diğer dosyalar için mümkün olup olmadığını emin değilim, ama sen eğer sembolik bağları halledebiliriz hayal gerçekten kullanıcıları arasında hem özel anahtarlar paylaşmak istedik.
IgnoreUserKnownHostsiçin bir seçenek var gibi görünüyor (değerler yesveya no).
/etc/ssh/ssh_known_hostsdosyanın dünya tarafından okunabilir olması gerektiğini unutmayın . ssh-keygen -Hf /etc/ssh/ssh_known_hostsManuel olarak girişleri ekledikten sonra benimkini yeniden kullanmak için kullanıyordum ve sadece sahibine ayarlanmış gibi görünüyor.
Kök tüm güçlü olduğundan, dosyaları diğer kullanıcılardan kopyalamak için bir kök cron işi kullanırdım. Bilinen Ana Makineler ve yetkili anahtarlar kolayca eklenebilir. Eğer hepsi bir bölümdeyse, hardlink seçeneği vardır. Simgelerin dosyalar için işe yarayıp yaramayacağından emin değilsiniz, ancak bunları da paylaşılan, ancak güvenli bir yere koymanız gerekir.