SSH với ủy quyền cho một hệ thống Ubuntu với homedir được mã hóa?

Gần đây tôi đã thiết lập một máy chủ mới với Ubuntu karmic 9.10 và khi tôi tạo thư mục chính của mình, tôi đã chọn để mã hóa nó. Bây giờ, sau khi tải tệp ủy quyền của tôi vào ~ / .ssh, nó không được nhận ra vì thư mục chính của tôi không được giải mã cho đến khi tôi đăng nhập. Có cách nào để khóa SSH hoạt động với các thư mục nhà được mã hóa trong Ubuntu không?

Thay đổi dòng này trong tệp sshd_config của bạn:

AuthorizedKeysFile /etc/ssh/%u/authorized_keys

Và sau đó di chuyển tệp ủy quyền của bạn sang / etc / ssh / your-username / ủy quyền

Bài viết này tài liệu một cách khác để giải quyết điều này.

Giải pháp này được lấy cảm hứng từ bài viết này . IMHO tốt hơn nhiều so với sửa đổi / etc / ssh / sshd_config vì nó không yêu cầu quyền truy cập root.

# Make your public key accessible
mkdir -m 700 /home/.ecryptfs/$USER/.ssh
echo $YOUR_PUBLIC_KEY > /home/.ecryptfs/$USER/.ssh/authorized_keys
ln -s /home/.ecryptfs/$USER/.ssh/authorized_keys ~/.ssh/authorized_keys
ecryptfs-umount-private
chmod 700 $HOME
mkdir -m 700 ~/.ssh
ln -s /home/.ecryptfs/$USER/.ssh/authorized_keys ~/.ssh/authorized_keys

# Make it auto-mount with first login.
# Note: it can cause problems with automated login.
echo /usr/bin/ecryptfs-mount-private > ~/.profile
echo cd >> ~/.profile
echo source .profile >> ~/.profile
ecryptfs-mount-private

Tôi chỉ dành một chút thời gian để loay hoay với điều này, và câu trả lời là về cơ bản là không thể. Nó là có thể thiết lập mật mã đăng nhập public-key-xác thực thông qua ssh, vì vậy bạn không cần phải nhập mật khẩu của bạn để đăng nhập , nhưng điều đó không giúp bạn có được ở bất cứ đâu, vì thư mục home của bạn vẫn được mã hóa.

Một thực tế đơn giản là thư mục chính được mã hóa của bạn được mã hóa bằng mật khẩu *, vì vậy cách duy nhất để giải mã nó là với mật khẩu đó.

Và nếu bạn nghĩ rằng về mặt lý thuyết thì có thể sử dụng khóa ssh của bạn để giải mã cụm mật khẩu gắn kết khi đăng nhập, điều đó sẽ không hoạt động vì khóa riêng của bạn không bao giờ được gửi đến máy chủ.

Về cơ bản, nếu bạn muốn mã hóa, bạn phải sử dụng mật khẩu. Các thư mục nhà được mã hóa không tương thích với thông tin đăng nhập vân tay vì lý do tương tự.

* Tôi biết nó phức tạp hơn một mật khẩu, nhưng bây giờ hãy giữ nó đơn giản.

Nếu bạn không muốn sửa đổi thiết lập mặc định (Tôi không thích, tôi thích các tệp của mình là nơi tôi mong đợi) thì bạn có thể muốn xem bài đăng của tôi về cách thực hiện điều đó:

http://www.enetworkservice.net/wordpress/ssh-public-keys-with-encrypted-home-directory.html

Nói ngắn gọn. Bạn đặt các khóa của mình trong phiên bản được mã hóa của người dùng ~/.sshvà liên kết phiên bản được mã hóa ~/.sshvới nhau. Bằng cách này, nó luôn luôn ở đó.

Đối với những người lười biếng như tôi, đây là một kịch bản để làm điều đó cho bạn. Chỉ cần chạy nó như người dùng bình thường. Không có quyền truy cập hoặc quyền cần thiết và không cần thay đổi cấu hình máy chủ. Cài đặt người dùng thuần túy bình thường.

#!/bin/bash
#
# Encrypted Home DIR SSH Key fix.
# Requires modification to sshd_config
#  AuthorizedKeys /etc/ssh/authorized_keys/%u/authorized_keys
# sudo mkdir /etc/ssh/authorized_keys -m 777
# for existing users run from home directory when login.
# for new users modify /etc/skel to include .bashrc to call script.
#
# Author: Benjamin Davis <bdavis@enetworkservices.net>

# Check if directory exists.
if [ ! -d "/etc/ssh/authorized_keys/$LOGNAME" ]
then
    # Make directory with restricted permissions.
    echo "Creating user ssh directory."
    mkdir /etc/ssh/authorized_keys/$LOGNAME -m 700
fi

# Check real users home .ssh folder
if [ -d "/home/$LOGNAME/.ssh" ]
then
    # Check if dir is symlink
    if [ ! -h /home/$LOGNAME/.ssh ]
    then
        echo "Moving configs."
        mv /home/$LOGNAME/.ssh/. /etc/ssh/authorized_keys/$LOGNAME/.
        rm -rf /home/$LOGNAME/.ssh/
        ln -s -T /etc/ssh/authorized_keys/$LOGNAME /home/$LOGNAME/.ssh
        clear
    fi
else
    # Does not exist so link it.
    if [[ $EUID -ne 0 ]]
    then
        echo "User ssh config folder does not exist. Creating."
        mkdir /home/$LOGNAME/.ssh -m 700
        ln -s -T /etc/ssh/authorized_keys/$LOGNAME /home/$LOGNAME/.ssh
    fi
fi

Bạn có thể sử dụng khóa chung an toàn hơn để đăng nhập và sau đó thực hiện các thao tác sau để gắn thư mục của mình sau khi nhập mật khẩu:

ecryptfs-mount-private

Đọc ~/README.txttệp sau khi đăng nhập qua SSH, bạn sẽ thấy rằng bạn không có tệp của mình vì thư mục được mã hóa không được gắn kết.

Bạn không nên sử dụng khóa công khai không mật khẩu để đăng nhập. Nhìn vào ssh-agent để biết cách tốt hơn.