SSH ที่ได้รับอนุญาตคีย์ไปยังระบบ Ubuntu ที่มี homedir ที่เข้ารหัสแล้วหรือไม่

ฉันเพิ่งตั้งค่าเซิร์ฟเวอร์ใหม่ด้วย Ubuntu karmic 9.10 และเมื่อฉันสร้างไดเรกทอรีบ้านของฉันฉันเลือกที่จะทำให้มันเข้ารหัส ตอนนี้หลังจากโหลดไฟล์ authorized_keys ของฉันไปที่ ~ / .ssh มันไม่ได้รับการยอมรับเพราะไดเรกทอรีบ้านของฉันไม่ได้รับการถอดรหัสจนกระทั่งหลังจากที่ฉันเข้าสู่ระบบมีวิธีที่จะทำให้คีย์ SSH ทำงานกับไดเรกทอรีบ้านที่เข้ารหัสภายใต้ Ubuntu หรือไม่

เปลี่ยนบรรทัดนี้ในไฟล์ sshd_config ของคุณ:

AuthorizedKeysFile /etc/ssh/%u/authorized_keys

จากนั้นย้ายไฟล์ authorized_keys ของคุณไปที่ / etc / ssh / your-username / authorized_keys

โพสต์เอกสารนี้เป็นอีกวิธีหนึ่งในการแก้ไขปัญหานี้

โซลูชันนี้ได้รับแรงบันดาลใจจากโพสต์นี้ IMHO เป็นการดีกว่าการแก้ไข / etc / ssh / sshd_config ของคุณเนื่องจากไม่ต้องการการเข้าถึงรูทเลย

# Make your public key accessible
mkdir -m 700 /home/.ecryptfs/$USER/.ssh
echo $YOUR_PUBLIC_KEY > /home/.ecryptfs/$USER/.ssh/authorized_keys
ln -s /home/.ecryptfs/$USER/.ssh/authorized_keys ~/.ssh/authorized_keys
ecryptfs-umount-private
chmod 700 $HOME
mkdir -m 700 ~/.ssh
ln -s /home/.ecryptfs/$USER/.ssh/authorized_keys ~/.ssh/authorized_keys

# Make it auto-mount with first login.
# Note: it can cause problems with automated login.
echo /usr/bin/ecryptfs-mount-private > ~/.profile
echo cd >> ~/.profile
echo source .profile >> ~/.profile
ecryptfs-mount-private

ฉันเพิ่งใช้เวลายุ่งกับเรื่องนี้และคำตอบก็คือมันเป็นไปไม่ได้เลยทีเดียว มันเป็นไปได้ที่จะตั้งค่าการเข้าสู่ระบบคีย์สาธารณะ-รับรองความถูกต้อง passwordless ผ่าน SSH เพื่อให้คุณไม่ต้องพิมพ์รหัสผ่านเพื่อเข้าสู่ระบบแต่ที่ไม่ได้รับคุณได้ทุกที่เพราะไดเรกทอรีบ้านของคุณจะยังคงได้รับการเข้ารหัส

ความจริงง่ายๆคือไดเรกทอรีบ้านที่เข้ารหัสของคุณถูกเข้ารหัสด้วยรหัสผ่าน * ดังนั้นวิธีเดียวที่จะถอดรหัสมันคือรหัสผ่านนั้น

และถ้าคุณคิดว่าในทางทฤษฎีแล้วมันเป็นไปได้ที่จะใช้กุญแจ ssh ของคุณในการถอดรหัสข้อความรหัสผ่านในการเข้าสู่ระบบนั่นจะไม่ทำงานเพราะกุญแจส่วนตัวของคุณไม่เคยถูกส่งไปยังเซิร์ฟเวอร์เลย

ดังนั้นโดยทั่วไปถ้าคุณต้องการเข้ารหัสคุณต้องใช้รหัสผ่าน โฮมไดเรกทอรีที่เข้ารหัสไม่เข้ากันกับการเข้าสู่ระบบด้วยลายนิ้วมือด้วยเหตุผลเดียวกัน

* ฉันรู้ว่ามันซับซ้อนกว่ารหัสผ่านเดียว แต่ตอนนี้ขอให้ง่ายขึ้น

หากคุณไม่ชอบการแก้ไขการตั้งค่าเริ่มต้น (ฉันไม่ชอบฉันต้องการให้ไฟล์ของฉันเป็นที่ที่ฉันคาดหวังไว้) จากนั้นคุณอาจต้องการดูโพสต์ของฉันเกี่ยวกับวิธีการดังกล่าว:

http://www.enetworkservices.net/wordpress/ssh-public-keys-with-encrypted-home-directory.html

ในระยะสั้น คุณวางกุญแจของคุณในเวอร์ชันที่เข้ารหัสของผู้ใช้ของคุณ~/.sshและ symlink เวอร์ชันที่เข้ารหัสของ~/.sshอีกอัน วิธีนี้มันอยู่ที่นั่นเสมอ

สำหรับคนขี้เกียจอย่างฉันนี่เป็นสคริปต์ที่ทำเพื่อคุณ เพียงแค่เรียกใช้ในฐานะผู้ใช้ปกติ ไม่จำเป็นต้องใช้สิทธิ์เข้าถึงรูทหรือการอนุญาตและไม่จำเป็นต้องเปลี่ยนแปลงการกำหนดค่าเซิร์ฟเวอร์ การตั้งค่าผู้ใช้ปกติบริสุทธิ์

#!/bin/bash
#
# Encrypted Home DIR SSH Key fix.
# Requires modification to sshd_config
#  AuthorizedKeys /etc/ssh/authorized_keys/%u/authorized_keys
# sudo mkdir /etc/ssh/authorized_keys -m 777
# for existing users run from home directory when login.
# for new users modify /etc/skel to include .bashrc to call script.
#
# Author: Benjamin Davis <bdavis@enetworkservices.net>

# Check if directory exists.
if [ ! -d "/etc/ssh/authorized_keys/$LOGNAME" ]
then
    # Make directory with restricted permissions.
    echo "Creating user ssh directory."
    mkdir /etc/ssh/authorized_keys/$LOGNAME -m 700
fi

# Check real users home .ssh folder
if [ -d "/home/$LOGNAME/.ssh" ]
then
    # Check if dir is symlink
    if [ ! -h /home/$LOGNAME/.ssh ]
    then
        echo "Moving configs."
        mv /home/$LOGNAME/.ssh/. /etc/ssh/authorized_keys/$LOGNAME/.
        rm -rf /home/$LOGNAME/.ssh/
        ln -s -T /etc/ssh/authorized_keys/$LOGNAME /home/$LOGNAME/.ssh
        clear
    fi
else
    # Does not exist so link it.
    if [[ $EUID -ne 0 ]]
    then
        echo "User ssh config folder does not exist. Creating."
        mkdir /home/$LOGNAME/.ssh -m 700
        ln -s -T /etc/ssh/authorized_keys/$LOGNAME /home/$LOGNAME/.ssh
    fi
fi

คุณสามารถใช้กุญแจสาธารณะที่ปลอดภัยยิ่งขึ้นเพื่อเข้าสู่ระบบจากนั้นดำเนินการดังต่อไปนี้เพื่อติดตั้งไดเรกทอรีของคุณหลังจากพิมพ์รหัสผ่านของคุณ:

ecryptfs-mount-private

อ่าน~/README.txtไฟล์หลังจากเข้าสู่ระบบผ่าน SSH คุณจะพบว่าคุณไม่มีไฟล์เพราะไดเรกทอรีที่เข้ารหัสไม่ได้ถูกเมาท์

คุณไม่ควรใช้กุญแจสาธารณะที่ไม่มีรหัสผ่านเพื่อเข้าสู่ระบบ ดู ssh-agent สำหรับวิธีที่ดีกว่า