☰

SSHD에는 몇 개의 Authorized_key를 설정할 수 있거나 설정해야 합니까?

tag-icon • tag-icon nfs sshd nx
SSHD에는 몇 개의 Authorized_key를 설정할 수 있거나 설정해야 합니까?

한 명을 팔로우하고 있어요프리NXArchLinux 위키 페이지를 설치합니다. 이제 "AuthorizedKeysfIle"에 대한 SSHD 매개변수를 설정하고 있습니다. 이것은 질문을 제기합니다.

SSH 터널을 사용하는 모든 서비스를 지원하려면 SSHD에 몇 개의 Authorized_key를 설정할 수 있거나 설정해야 합니까?

더 중요한 것은 이 FreeNX 튜토리얼에서 SSHD가 NX 디렉토리를 가리키도록 지시했다는 것입니다. 그러나 SSH는 어떻습니까? 네트워크 파일 시스템?

빠른 검색을 통해 다양한 위치에 있는 여러 파일을 찾을 수 있습니다.

/root/.ssh/authorized_keys2
/var/lib/nxserver/home/.ssh/authorized_keys2
/root/.ssh/authorized_keys
/srv/nfs4/mrwizard_xtian/.ssh/authorized_keys
/home/mrwizard/xtian/.ssh/authorized_keys

답변1

뭔가 잘못 이해하신 것 같습니다.SSDSSH 데몬입니다. 디렉터리나 파일이 아니므로 변경할 수 없습니다.도착하다 /usr/NX/home/nx/.ssh/authorized_keys그리고 링크된 튜토리얼에서는 이 작업을 권장하지 않습니다.

authorized_keys사용자가 서버에 연결하려고 할 때 사용자를 인증하는 데 사용되는 키가 포함되어 있습니다(@goldilocks에게 감사드립니다. @Gilles의 답변도 참조하세요)여기).

매뉴얼 페이지에 이에 대한 설명이 잘 나와 있습니다 man sshd. 다음을 시도해 보십시오.

 sshd (OpenSSH Daemon) is the daemon program for ssh(1).  Together these
 programs replace rlogin(1) and rsh(1), and provide secure encrypted com‐
 munications between two untrusted hosts over an insecure network.


 AuthorizedKeysFile specifies the files containing public keys for public
 key authentication; if none is specified, the default is
 ~/.ssh/authorized_keys and ~/.ssh/authorized_keys2.

이 튜토리얼에서는 NX의 sshd를 올바르게 설정하는 데 필요한 사항을 설명하고,authorized_keys 파일을 찾을 수 있는 위치를 알려줍니다. 이 예에서는 두 개의 파일 /usr/NX/home/nx/.ssh/authorized_keys과 /usr/NX/home/nx/.ssh/authorized_keys2.

답변2

NX 서버는 전용 사용자로 실행되며 자체 인증을 수행합니다. SSH를 통해 NX 서버에 연결한 다음 NX 서버에 인증하여 로컬 계정으로 실행되는 NX 세션을 생성하거나 연결합니다.

NX 사용자는 SSH를 통해 연결하기 때문에 자체 SSH 인증 키 세트를 갖습니다. 이는 특이한 현상입니다. SSH를 통해 서비스에 액세스하는 것은 일반적이지 않습니다. 일반적으로 SSH를 통해서만 실제 사용자 계정에 연결합니다.

키 인증을 사용하여 SSH를 통해 연결하는 각 계정에는 자체 ~/.ssh/authorized_keys파일이 있습니다. SSH 사용자 인증 키는 SSH 데몬을 사용하여 구성되지 않고 계정별로 구성됩니다. 매우 특이한 설정을 제외하면 파일이 있습니다. 이전 버전과의 호환성을 위해 이 파일을 ~/.ssh/authorized_keys2대신 호출할 수 있습니다 ~/.ssh/authorized_keys. 위치는 에서도 찾을 수 있습니다.서버 구성변경하여 AuthorizedKeysFile.

"SSHD를 NX 디렉터리로 지정"(sshd는 "지정"할 수 있는 것이 아님)하거나 NFS에 대한 연결을 볼 수 있는 위치가 무엇을 의미하는지 모르겠습니다.

관련 정보