Calculer Girl
  1. Calculer Girl
  3. restreindre l’access en fonction de la clé SSH
Intereting Posts
Comment les threads au niveau utilisateur sont-ils planifiés / créés et comment sont créés les threads au niveau du kernel? Msbuild fonctionne via VS et ligne de commande, mais échoue via Jenkins Comment mettre à jour d’Ubuntu 14.04.3 à 14.04.4 Java: le fichier unmark est en lecture seule Mettre en place Django sur IIS Le paramètre NTDDI_VERSION est en conflit avec le paramètre _WIN32_WINNT Erreur dans Eclipse: “Le projet ne peut pas être construit tant que les erreurs de chemin de génération ne sont pas résolues” expression régulière Comment paramétrer le système umask? init a fait le support opengl disponible Comment configurer postgresql pour qu’il accepte l’authentification par login + mot de passe? Comment effacer le numéro de ligne dans Vim lors de la copie? Python: quand utiliser pty.fork () contre os.fork () Pourquoi l’invite de commande Windows indique-t-elle “Plus? “Quand je lance un programme avec un argument de d ^? appel système Windows C avec des espaces dans la commande

restreindre l’access en fonction de la clé SSH

Dites, j’ai un compte sur le storage mon serveur distant où les utilisations peuvent télécharger et télécharger des données. J’ajoute manuellement la clé SSH des utilisateurs autorisés à /home/storage/.ssh/authorized_keys . Maintenant, j’ai deux utilisateurs qui utilisent des clés SSH publiques différentes, Watson et Sherlock.

Comment puis-je m’assurer que Watson ne peut pas télécharger / télécharger depuis la galerie privée de Sherlocks? Est-il possible de définir une autorisation de fichier / dossier basée sur la clé SSH utilisée pour s’authentifier?

J’ai pensé à un programme shell restreint défini comme shell de l’utilisateur de storage . Mais comment ce shell restreint peut-il savoir quelle clé SSH a été utilisée?

Vous pouvez essayer d’utiliser l’option de command du fichier /home/storage/.ssh/authorized_keys , avec un shell restreint, comme ceci: 

 command="cd /home/storage/watson && rbash" ssh-rsa AAAAB3...2Z <- watson's public key command="cd /home/storage/sherlock && rbash" ssh-rsa AAAAB4...R5 <- sherlock's public key

Maintenant, l'utilisateur obtiendra un shell restreint dans un sous-répertoire en fonction de la clé privée utilisée.