Как выдать доступ к папке пользователю?

Question

[VoRoN1999]

Есть 2 пользователя root и dev.
Если зайти по ssh dev и ввести команду: ~/.ssh/id_rsa.pub выходит ошибка: cat: /root/.ssh/id_rsa.pub: Отказано в доступе.

Права на файл:
ls -l ~/.ssh/
-rw-r--r-- 1 dev root id_rsa
-rwxr-xr-x 1 dev root id_rsa.pub

Как предоставить пользователю dev доступ к папке ~/.ssh

Answer 1

[Дмитрий]

Никак. Потому что вы хотите от пользователя читать файлы с каталогах рута. Не надо так делать.

Comments

[VoRoN1999]

Странно, что при создании он пытается записать его в папку root.
Как можно этого избежать?

[Дмитрий]

VoRoN1999, как создаёте?

[VoRoN1999]

Дмитрий, ssh-keygen

[Дмитрий]

VoRoN1999, по умолчанию он создаёт ключи в каталоге пользователя от имени которого запускается

[VoRoN1999]

Дмитрий, Если я запущу от пользователя dev, то будет ошибка:
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
open /root/.ssh/id_rsa failed: Permission denied.
Saving the key failed: /root/.ssh/id_rsa.

Answer 2

[Григорий]

Лучше создай другого пользователя, создай домашний каталог и работай с ним, рут доступ получай через повышение привилегий.

Answer 3

[Виктор Таран]

пишу один из вариантов поскольку он рабочий простой и действительно вариант.
Добавь этого пользователя в группу 0 0 - по сути он станет рутом.
Делай это только в том случае ели это не противоречит безопасности.

Answer 4

[Alexey Dmitriev]

Прежде всего - у dev должны быть сгенерированы отдельные пары ключей для ssh.
Объясните - почему вы решили использовать общие с root.

Comments

[VoRoN1999]

Если сделать по другому, то будут проблемы с правами и придется многое перенастраивать.
Поэтому лучший вариант использовать ключи рута. Только как дать пользователю к этим ключам доступ?

[Alexey Dmitriev]

VoRoN1999, ключи ssh никак не влияют на права пользователя.

[VoRoN1999]

Alexey Dmitriev, Мне нужно, чтобы другой пользователь мог пользоваться этими ключами.