Ssh .pub файлы в разных файлах на сервере?

Question

[invite]

Подскажите, как можно организовать хранения pub ключей в отдельный файлах?


т.е. что бы не сваливать все .pub ключи в /home/user/.ssh/authorized_keys, а держать отдельные /home/user/.ssh/user1.pub /home/user/.ssh/user2.pub?

Answer 1

[Алексей]

Там в /etc/ssh/sshd_config есть такая строчка AuthorizedKeysFile %h/.ssh/authorized_keys
По идее можно попробовать как-то так: AuthorizedKeysFile %h/.ssh/%u.pub — но, по вашей логике, выходит, что у двух юзеров общий хоум должен быть (в смысле, понятно, что это просто два разных ключа, но ведь они в одном хоуме — значит для одного юзера).

Comments

[invite]

Да, хорошо, что вы заметили, я именно это и имел ввиду, используется один хоум и один пользователь, несколько связок приват-паблик ключ для одного пользователя в системе
Да еще и хочется чтобы система и в ~/.ssh/authorized_keys смотрела

[Алексей]

А попробовать две директивы в конфиг?

[invite]

Я сейчас использую:
AuthorizedKeysFile %h/.ssh/authorized_keys
AuthorizedKeysFile2 %h/.ssh/%u.pub

но это не так хорошо, как если бы использовать %h/.ssh/*.pub