AFSマウントされたホーム・ディレクトリからのSSH公開鍵/秘密鍵の認証

Question

AFSでマウントされたホーム・ディレクトリを持つOS Xマシンからgitolite管理のgitサーバーへのアクセスを設定しようとしています。 UNIXの権限はAFSによって無視され、問題を理解した上で、すべての権限を666に設定して、Finderがファイルをローカルで開くことができるようにするAFSのOS X権限偽造の修正が行われています。

あなたはsshが秘密鍵が（パーミッションが実際にAFSのACLによって管理されているので、それはありません）あまりにも表示されていると考えているので、あなたが

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
@   WARNING: UNPROTECTED PRIVATE KEY FILE!   @ 
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 
Permissions 0666 for '$HOME/.ssh/id_dsa' are too open 

を取得gitのサーバーへの認証を試みます。 chmodは、ローカルのUNIX権限には影響しません。

ここで私はそれを発見した問題についてNabbleスレッドは多くの助けではなかったのです。

http://old.nabble.com/User-friendly-Mac-OS-X-patch-causes-SSH-hardship-tt8851573.html#a8851573

は、誰もが周りの仕事を知っていますか？ .sshのパーミッションを700のようなものに偽造するためにとにかくありますか？

Answer 1

指定したIDファイルを使用するように/ etc/ssh_configファイルを変更できます。おそらく、このような何かを挿入：

Host <gitolite-server-host> 
    IdentityFile <identity-file-location> # this defaults to your ~/.ssh/id_rsa 
    User <gitolite-username> 

Answer 2

のOpenSSH sshユーティリティの6.6バージョンから、関連するソースコードは以下の通りです。基本的に、sshを実行しているユーザがファイルを所有している場合、sshはキーファイルを0600モード（またはより制限的）にする必要があります。ファイルが他のIDによって所有されている場合は、そのファイルを読み取るためのアクセス許可を持つことができます。

したがって、別のアカウントに属するキーファイルを使用してこの制限を回避することができます。それはあまり役に立たないと私は気づいています。

誰かが必要なスキルを持っている場合は、portable source codeからsshのカスタマイズバージョンを作成するのがより現実的な解決策になります。

if (fstat(fd, &st) < 0) 
      return 0; 
    /* 
    * if a key owned by the user is accessed, then we check the 
    * permissions of the file. if the key owned by a different user, 
    * then we don't care. 
    */ 
#ifdef HAVE_CYGWIN 
    if (check_ntsec(filename)) 
#endif 
    if ((st.st_uid == getuid()) && (st.st_mode & 077) != 0) { 
      error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@"); 
      error("@   WARNING: UNPROTECTED PRIVATE KEY FILE!   @"); 
      error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@"); 
      error("Permissions 0%3.3o for '%s' are too open.", 
       (u_int)st.st_mode & 0777, filename); 
      error("It is required that your private key files are NOT accessible by others."); 
      error("This private key will be ignored."); 
      return 0; 
    } 
    return 1;