Как сделать автоматическую авторизацию LXC?

Question

[Twelfth Doctor]

Здравствуйте. У меня есть хост с несколькими LXC контейнерами. На хосте есть LXC контейнер cont3, и пользователь vasya.
Пользователь vasya подключается к хосту по SSH.
Как сделать так, чтобы он автоматически попадал в консоль контейнера cont3?
Т.е. что-то вроде автоматического lxc-attach или lxc exec cont3 -- bash

Comments

[Александр Семененко]

уточните хост это какая ОС? попробую проделать

[Twelfth Doctor]

Александр Семененко, Ubuntu 16.04

Answer 1

[Andrey Shatokhin]

Прокиньте ему 22 порт из контейнера в мир. Пусть ходит сразу в контейнер. Нечего ему делать в корневой системе.

Comments

[Twelfth Doctor]

У меня много контейнеров. Придётся кучу портов прокидывать, а потом объяснять клиентам, что чтобы доступ к сайту по SSH получить, нужно использовать ключ -p в команде ssh.

[Andrey Shatokhin]

я бы вообще рекомендовал не использовать SSH на стандартном порту (22). И тем более для сторонних лиц.

Answer 2

[Александр Семененко]

Пропишите у пользователя vasya в домашнем каталоге в файле .bashrc в конце файла следующее:
sudo lxc-attach -n cont3

После входа по ssh у него запросится пароль sudo и после ввода пароля он зайдет в cont3.

Comments

[Twelfth Doctor]

Vasya не sudoer

[Александр Семененко]

а он раньше не мог делать lxc-attach ?

[Twelfth Doctor]

Александр Семененко, мог, т.к. добавлен в группу LXD

[Александр Семененко]

Twelfth Doctor, тогда без sudo, просто добавьте:
lxc-attach -n cont3

Хотя у меня эта группа (lxd) не позволяет lxc-attach делать. Вообще любая команда введенная в этот файл, будет запускаться при входе пользователя.