ssh .pub ключи

[xmpp]

Подскажите, как можно организовать хранения pub ключей в отдельный файлах?

т.е. что бы не сваливать все .pub ключи в /home/user/.ssh/authorized_keys, а держать отдельные /home/user/.ssh/user1.pub /home/user/.ssh/user2.pub ?

[drBatty]

т.е. что бы не сваливать все .pub ключи в /home/user/.ssh/authorized_keys, а держать отдельные /home/user/.ssh/user1.pub /home/user/.ssh/user2.pub ?

~/.ssh/connfig

Код: Выделить всё

Host ***
HostName 192.1.1.1
User root
Port 66666
IdentityFile ~/.ssh/***

[xmpp]

Нет, это же не на клиентской нужно, а на серверной части, pub-ключи на сервере хранятся

[drBatty]

Нет, это же не на клиентской нужно, а на серверной части, pub-ключи на сервере хранятся

они и там и там хранятся.
на сервере просто делаете каталог ~/.ssh, и туда суёте свой *.pub файл. И его прописываете у клиента. И всё работает.

Права на файл 0600, на каталог 0700.

[xmpp]

Сделал, смотрю дебагом, он даже не пытается открыть pub-файл

Код: Выделить всё

debug1: trying public key file /root/.ssh/authorized_keys
debug1: fd 4 clearing O_NONBLOCK
debug3: secure_filename: checking '/root/.ssh'
debug3: secure_filename: checking '/root'
debug3: secure_filename: terminating check at '/root'
debug1: restore_uid: 0/0
debug2: key not found
debug1: temporarily_use_uid: 0/0 (e=0/0)
debug1: trying public key file /root/.ssh/authorized_keys2

[drBatty]

Сделал, смотрю дебагом, он даже не пытается открыть pub-файл

ну если вы под рутом заходите (чего делать нельзя), то попробуйте ~/.ssh/root.pub

[xmpp]

Не работает, тоже самое получаю

[drBatty]

Не работает, тоже самое получаю

у меня в Debian'е работает. Что-то значит с конфигом сервера/клиента.
man sshd_config
man ssh_config

[xmpp]

Покажите, пожалуйста, тогда свой sshd_conig, ~/.ssh/config и расположение ключей

[drBatty]

Покажите, пожалуйста

что-то как раз этот сервер у меня и не работает. а на остальных по authorized_keys
я просто не очень понимаю зачем, и вообще считал такой вариант своей криворукостью...

[xmpp]

Аккуратность и удобство, для временных целей использовать authorized_keys, для постоянных User1.pub, User2.pub

~/.ssh/id_rsa : identification (private) key
~/.ssh/id_rsa.pub : public key

и опция IdentityFile соответвенно обазначает расположение файла приватного ключа, она никак pub-файлу не относится

[drBatty]

Аккуратность и удобство, для временных целей использовать authorized_keys, для постоянных User1.pub, User2.pub

понимаете, ключ - один. Это две части одного ключа.

На сервере находится список ключей тех, кто туда имеет право заходить authorized_keys

На клиенте такой список был-бы неудобен, потому как клиенту приходится не только отправлять свои ключи на свои сервера, но ещё и доказывать, что он не верблюд. Потому, каждый ключ клиента хранится в двух разных файлах - публичная часть, и приватная часть.

А дробить список тех, кто может заходить на сервер... лично я просто не понимаю зачем. Это как охраннику вместо списка дать 100500 отдельных бумажек. Можно конечно, но он их всё равно склеит в книжечку, чтоб искать удобнее было. Потому на сервере ключи в одной куче, а вот у клиентов все ключи отдельно, хотя и на колечке.

[xmpp]

Сейчас используется вот это

AuthorizedKeysFile %h/.ssh/authorized_keys
AuthorizedKeysFile2 %h/.ssh/%u.pub