모든/모든 연결 사용자 이름에 대해 OpenSSH 쉘 구성

Question

왜 이런 짓을 하려는지는 모르겠지만, 그건 나쁜 생각인 것 같습니다.

그렇긴 하지만, 어떤 이유로 이 질문이 나를 매료시켰고 나는 답을 찾아야 합니다.

간단히 말해서 데비안에서 사용 가능한 패키지를 구성하는 것만으로는 이를 수행할 수 없습니다.

이를 수행하려면 두 개의 모듈(NSS용 모듈과 PAM용 모듈)을 작성해야 합니다.

~을 위한네트워크 서비스 모듈최소한 순서대로 제공해야 합니다 _getpwbynam_r.PAM 모듈더 많은 상용구가 있습니다.

이것은 많은 작업처럼 보이고 원하는 작업은 아니지만 인증을 직접 처리하고 싶다고 말씀하셨으므로 이를 수행하는 방법은 다음과 같습니다.

더 간단한 옵션(아마도 덜 안전할 수도 있음)은 다음을 사용하는 것입니다.파라미코Python SSH 서버를 설정하고 인증 기능을 사용자 정의/후킹합니다.

운 좋게도 paramiko의 사람들은 이미 이 문제에 대한 대부분의 무거운 작업을 수행했습니다.데모 서버그들은 창고에 그것을 가지고 있습니다.

대체하거나 check_auth_password유효한 check_auth_publickey사용자를 수락할 수 있습니다. 비밀번호 확인 예시^(*):

# pip install pam
import pam
MYUSER = 'testuser'

class Server(paramiko.ServerInterface):
    def check_auth_password(self, username, password):
        if password and pam.authenticate(username=MYUSER, password=password):
            return paramiko.AUTH_SUCCESSFUL
        return paramiko.AUTH_FAILED

이건 StackOverflow가 아니므로 여기서 멈추겠습니다 :)

그러면 사용자 이름에 대한 비밀번호 인증을 무시하고 주어진 비밀번호를 확인하는 SSH 서버가 생성됩니다 testuser.

기본적으로 서버는 이름을 묻는 메시지를 표시하고 종료됩니다. 이를 셸이나 사용자 정의 응용 프로그램으로 바꿀 수도 있습니다.

사용자 이름을 하드코딩했지만 구성 파일이나 데이터베이스 조회 등에서 쉽게 얻을 수 있습니다.

host_key변수와 포트 번호를 대체할 수도 있습니다 .

발에 총을 쏘는 방법에는 여러 가지가 있습니다. 아주 아주 아주 조심해야 합니다. 이 코드는 프로덕션 용도로 사용할 준비가 되지 않았습니다. 전체 내용을 검토하세요. 아무런 문제가 없다면 좋은 리뷰를 작성하고 있는 것이 아닙니다 ;-).

_{*Server: 이것은 클래스의 함수를 대체 demo_server.py하고 그 위에 뭔가를 추가합니다.}

Answer 1