Где находится папка .ssh пользователя root?

Question

[Святослав Хусамов]

Для всех пользователей в домашних папках есть .ssh
А вот для пользователя root, в его домашней папке /root нет .ssh
Где она??? Куда ключи кидать?
мне нужен файл authorized_keys

Comments

[Виталий]

вообще негоже логиниться к руту по ссш, сперва логинитесь юзыырем, потом su- и вперед.

[Святослав Хусамов]

Виталий: вот это потом su мешает. Так как приходится вводить пароль рута. Не хотелось бы светить пароль в той программе, которая будет заходить по SSH

[Виталий]

Сухроб Хусамов: а программе вообще нельзя давать рута, дайте ей судо и пусь из под пользователя делает нужные задачи.

[Виталий]

на крайний случай sudo su - можно же

[Святослав Хусамов]

Виталий: sudo требует ввод пароля. Не хотелось бы светить пароль. Да и не ясно, как в программе сделать, чтобы она этот пароль вводила

[Виталий]

Сухроб Хусамов: как же я профессионально гуглю.... https://anton.logvinenko.name/ru/blog/sudo-bez-par...

[Lindon_cano]

Виталий: расскажите мне в чем разница между логином ТОЛЬКО по ключу под рута или логином ТОЛЬКО по ключу под юзера и беспарольным sudo.

[Виталий]

Lindon_cano: в том что в судо можно настроить исполнение безпарольно только тех команд, которые вы скажем так разрешите, к примеру, sudo reboot будет работать без пароля, а sudo rm -rf нет. Вы вообще против документации? Я вас не поддерживаю и не понимаю. Если сложно почитать, делайте как вам сказали для рута и пусть все под ним крутится. Когда однажды вам положат безвозвратно сервер, начнете учиться.

[Lindon_cano]

Виталий: малыш, я работаю *nix-админом 18 лет, дольше чем ты живешь на свете. Я спросил в чем разница с точки зрения безопасности в руте с ключом и в пользователе с ключом и полным беспарольным sudo. Ты же начал нести чушь про sudo rm -rf / который не работает. Иди почитай man rm.

[Виталий]

Lindon_cano: малыш?))))))))) Да сразу видно, прыщи не выдавил и ведешь себя неадекватно, самая большая проблема айтишник - это нетерпимость. Именно по этому в социуме тебе очень и очень не просто. А разница с безпарольным судо в том, что при его настроке будут работать только делегированные команды. Тофу на вас уважаемый, не умеете вести диалог.

[Святослав Хусамов]

блин, вы че тут развели? Надо заметить, что Виталий поднял интересную тему. Как разрешить sudo для определенных команд? Мне хотелось бы ограничится одной лишь.

[Lindon_cano]

Виталий: нет, ты так и не ответил на вопрос про разницу в безопасности. Мы сейчас говорим о сервере с ограниченным количеством пользователей и полным беспарольным sudo.
Не про «почему нельзя ходить по ssh под рутом с паролем?», не про что-то другое. Ты просто не понимаешь, что рут по ключу так же безопасен, как и пользователь с sudo без ограничений.

[Виталий]

Lindon_cano: я против судо без ограничений, видимо ты не понял это.

[Святослав Хусамов]

Виталий: Как разрешить sudo для определенных команд?

[Виталий]

Сухроб Хусамов: элементарно, надо прочитать документацию к судо.

[CityCat4]

Сухроб Хусамов: Вопрос видимо нужно поставить так - как с помощью sudo разрешить определенные команды? man sudo, man sudoers, примеров вал. С паролем и без, с параметрами и без..

Answer 1

[Кирилл Васильев]

/root/.ssh
создаёте её сами или первый раз из под рута сделайте коннект куданибудь

Answer 2

[Андрей Михалёв]

можно самому создать эту директорию от рута mkdir /root/.ssh либо на клиенте выволнить команду ssh-copy-id root@myservername, тогда файл будет создан автоматом, и копировать вручную ничего не нужно.

но лучше всего не использовать рута, и по хорошему его нужно закрыть ( passwd -l root), но перед этим настроить sudo (/etc/sudoers). даем пользователю нужные права на нужные программы, и отменяем требование пароля при выполнении команд, например:
myuser ALL=(ALL) NOPASSWD:ALL

но лучше всего прочитать как работает sudo и настроить его под свои задачи.

Comments

[ТыжСисАдмин]

если руками то не забыть права 644 на каталог или будет матюгаться на некоректные права доступа.