서버를 운영하고 있어요협곡인스턴스(자체 호스팅 github 클론).
최근에 수동 업그레이드를 수행하고 원격 사용자 로그인에 대한 사용자 이름 변경을 포함하여 많은 항목을 이동했습니다.
gogs
어떻게 든 이제는 git 사용자 (이름 ) 로 SSH를 통해 연결할 수 없습니다 .
Durr@DURRCOMP ~
$ ssh --noprofile [email protected]
PTY allocation request failed on channel 0
bash: /home/git/go/src/github.com/gogits/gogs/gogs: No such file or directory
Connection to 192.168.1.8 closed.
/home/git/go/src/github.com/gogits/gogs/gogs
어딘가에서 변경 전에 실제로 존재했던 바이너리를 실행(또는 실행을 시도)하고 있습니다 .
하지만,로그인 프로세스에 이것을 삽입하는 것이 무엇인지 모르겠습니다..
사용자 쉘 gogs
:
root@vcsbox:/etc/gogs/conf# cat /etc/passwd | grep gogs
gogs:x:109:119::/home/gogs:/bin/bash
root@vcsbox:/etc/gogs/conf#
사용자에게 또는 다음이 gogs
없습니다 ..bashrc
.profile
gogs@vcsbox:~$ pwd
/home/gogs
gogs@vcsbox:~$ ls -a
. .. .bash_history .cache .gitconfig gogs-repositories .nano_history .ssh
gogs@vcsbox:~$
/etc/profile
그것은 좋은 것을 보여줍니다 :
gogs@vcsbox:~$ cat /etc/profile
# /etc/profile: system-wide .profile file for the Bourne shell (sh(1))
# and Bourne compatible shells (bash(1), ksh(1), ash(1), ...).
if [ "$PS1" ]; then
if [ "$BASH" ] && [ "$BASH" != "/bin/sh" ]; then
# The file bash.bashrc already sets the default PS1.
# PS1='\h:\w\$ '
if [ -f /etc/bash.bashrc ]; then
. /etc/bash.bashrc
fi
else
if [ "`id -u`" -eq 0 ]; then
PS1='# '
else
PS1='$ '
fi
fi
fi
# The default umask is now handled by pam_umask.
# See pam_umask(8) and /etc/login.defs.
if [ -d /etc/profile.d ]; then
for i in /etc/profile.d/*.sh; do
if [ -r $i ]; then
. $i
fi
done
unset i
fi
gogs@vcsbox:~$
그리고 /etc/profile.d/
특별히 의심스러운 것은 없습니다.
gogs@vcsbox:/etc/profile.d$ ls
bash_completion.sh Z97-byobu.sh
gogs@vcsbox:/etc/profile.d$ cat *
# Check for interactive bash and that we haven't already been sourced.
if [ -n "$BASH_VERSION" -a -n "$PS1" -a -z "$BASH_COMPLETION_COMPAT_DIR" ]; then
# Check for recent enough version of bash.
bash=${BASH_VERSION%.*}; bmajor=${bash%.*}; bminor=${bash#*.}
if [ $bmajor -gt 4 ] || [ $bmajor -eq 4 -a $bminor -ge 1 ]; then
[ -r "${XDG_CONFIG_HOME:-$HOME/.config}/bash_completion" ] && \
. "${XDG_CONFIG_HOME:-$HOME/.config}/bash_completion"
if shopt -q progcomp && [ -r /usr/share/bash-completion/bash_completion ]; then
# Source completion code.
. /usr/share/bash-completion/bash_completion
fi
fi
unset bash bmajor bminor
fi
#!/bin/sh
# Z97-byobu.sh - allow any user to opt into auto-launching byobu
# Copyright (C) 2011 Canonical Ltd.
#
# Authors: Dustin Kirkland <[email protected]>
#
# This program is free software: you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation, version 3 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program. If not, see <http://www.gnu.org/licenses/>.
# Allow any user to opt into auto-launching byobu by setting LC_BYOBU=1
# Apologies for borrowing the LC_BYOBU namespace, but:
# a) it's reasonable to assume that no one else is using LC_BYOBU
# b) LC_* is sent and receieved by most /etc/ssh/ssh*_config
if [ -n "$LC_BYOBU" ] && [ "$LC_BYOBU" -gt 0 ] && [ -r "/usr/bin/byobu-launch" ]; then
. /usr/bin/byobu-launch
elif [ "$LC_TERMTYPE" = "byobu" ] && [ -r "/usr/bin/byobu-launch" ]; then
. /usr/bin/byobu-launch
elif [ "$LC_TERMTYPE" = "byobu-screen" ] && [ -r "/usr/bin/byobu-launch" ]; then
export BYOBU_BACKEND="screen"
. /usr/bin/byobu-launch
elif [ "$LC_TERMTYPE" = "byobu-tmux" ] && [ -r "/usr/bin/byobu-launch" ]; then
export BYOBU_BACKEND="tmux"
. /usr/bin/byobu-launch
fi
# vi: syntax=sh ts=4 noexpandtab
gogs@vcsbox:/etc/profile.d$
문제가 되는 경로를 찾기 위해 전체 파일 시스템에 대해 무차별 대입 검색도 수행했습니다.
root@vcsbox:/etc/gogs/conf# find / -type f | xargs grep gogits 2>/dev/null
/etc/gogs/conf/app.ini:; More detail: https://github.com/gogits/gogs/issues/165
/etc/gogs/conf/app.ini:COOKIE_NAME = i_like_gogits
root@vcsbox:/etc/gogs/conf#
그래서. 위의 내용을 고려할 때 주문은 정확히 어디에서 왔습니까?
시스템은 Ubuntu 14.04 LTS(서버 에디션)입니다.
답변1
.ssh/authorized_keys
파일의 옵션을 통해 명령을 강제 실행할 수 있습니다 . 분명히 이 명령은 특정 SSH 키를 사용하여 로그인을 시도하는 경우에만 실행됩니다. 그 파일을 확인해 볼까요?