Назад | Перейти на главную страницу

Строка AuthorizedKeysFile закомментирована, но все еще работает

Я настраиваю сервер на Linode и слежу за их Безопасность вашего сервера руководство.

Они рекомендуют настроить аутентификацию по паре ключей ssh. Я уже загрузил свой открытый ключ на сервер, и аутентификация пары ключей, похоже, работает нормально, но как это работает, если следующая строка закомментирована в sshd_config:

#AuthorizedKeysFile     %h/.ssh/authorized_keys

Это местоположение по умолчанию. Ты можешь использовать AuthorizedKeysFile чтобы перейти в другое место, но если вы не укажете его, он будет искать в ~/.ssh/authorized_keys

На странице руководства (например, https://www.freebsd.org/cgi/man.cgi?query=sshd_config&sektion=5):

AuthorizedKeysFile

   Specifies the file that contains the public keys that can be used
   for user authentication.  The format is described in the AUTHO-
   RIZED_KEYS FILE FORMAT section of sshd(8).  AuthorizedKeysFile
   may contain tokens of the form %T which are substituted during
   connection setup.  The following tokens are defined: %% is
   replaced by a literal '%', %h is replaced by the home directory
   of the user being authenticated, and %u is replaced by the user-
   name of that user.  After expansion, AuthorizedKeysFile is taken
   to be an absolute path or one relative to the user's home direc-
   tory.  Multiple files may be listed, separated by whitespace.
   The default is ``.ssh/authorized_keys .ssh/authorized_keys2''.