openssh, аутентификация по ключу и зашифрованный home

[Tmp001]

Не могу зайти на удаленный компьютер, собственно (использую PuTTY)
Пишет: "Server refused our key" и предлагает ввести пароль

Если же ввести пароль/логин непосредственно на удаленной машине, то вход по ключу срабатывает.
Я так понял, что проблема в зашифрованном home удаленной машины.
Можно как-то совместить шифровку home и вход по ключу?

[fisher74]

А что говорит лог sshd? Надо там смотреть причину отказа от ключа

[ArcFi]

Я так понял, что проблема в зашифрованном home удаленной машины.

Именно.

Можно как-то совместить шифровку home и вход по ключу?

Код: [Выделить]

$ grep -i auth.*key /etc/ssh/sshd_config
#AuthorizedKeysFile %h/.ssh/authorized_keys
http://habrahabr.ru/blogs/linux/103668/

[Tmp001]

Код: [Выделить]

#AuthorizedKeysFile %h/.ssh/authorized_keys

Спасибо!
Я чего-то ступил.
---
Хмм... Авторизация-то проходит, но home остается зашифрованным
Может, что еще дописать нужно?

[Tmp001]

Повторюсь:
Кинул authorized_keys в /etc/ssh, поправил sshd_config и вход по ключу заработал
Но! Каталог /home/user так и остается зашифрованным

Подскажите, пожалуйста, что еще надо сделать чтоб и вход по ключу был и шифрованная домашняя папка была доступна

[ArcFi]

Код: [Выделить]

ecryptfs-mount-private?

[Tmp001]

Код: [Выделить]

ecryptfs-mount-private?

а можно как-то автоматом при входе?

[AnrDaemon]

Код: [Выделить]

ecryptfs-mount-private?

а можно как-то автоматом при входе?

Можно. В системный логин скрипт прописать.

[censor]

Можно. В системный логин скрипт прописать.

бегло помотрел что такое, чет не совсем правильное решение, там pam модуль есть.
man pam_ecryptfs

[ArcFi]

Сегодня решал подобную задачку...

Этот конфиг трогать в общем-то и не нужно:

Код: (/etc/ssh/sshd_config) [Выделить]

#AuthorizedKeysFile %h/.ssh/authorized_keysДостаточно скопировать "$HOME/.ssh/authorized_keys" в несмонтированный "$HOME".

man pam_ecryptfs

Код: (man pam_ecryptfs) [Выделить]

To unwrap a mount passphrase and automatically mount a private directory on login, add the following lines to
       /etc/pam.d/common-auth:
                  auth    required        pam_ecryptfs.so unwrap
       /etc/pam.d/common-session:
                  session optional        pam_ecryptfs.so unwrapЭту беду сделал... точнее говоря, она и так по дефолту есть:

Код: [Выделить]

$ grep ecryptfs /etc/pam.d/common-auth /etc/pam.d/common-session
/etc/pam.d/common-auth:auth optional pam_ecryptfs.so unwrap
/etc/pam.d/common-session:session optional pam_ecryptfs.so unwrapИ даже если в первом случае поменять "optional" на "required", толку мало.

Так что, дальше автоматизировать пока не получается.
Ушёл курить маны...

Вот такую штуковину сваял:

Код: [Выделить]

ssh "$RUSER@$RHOST" -p "$RPORT" -i "$KEYFILE" \
        "echo \"$PASSPHRASE\" | ecryptfs-insert-wrapped-passphrase-into-keyring ; mount.ecryptfs_private"Вроде, работает. %)

Вроде, работает.

Надо как-то удерживать открытой сессию, иначе нифига не работает.

Под гномом можно впихнуть костыль:

Код: [Выделить]

gvfs-mount "sftp://$RUSER@$RHOST:$RPORT"
ssh "$RUSER@$RHOST" -p "$RPORT" -i "$KEYFILE" \
        "echo \"$PASSPHRASE\" | ecryptfs-insert-wrapped-passphrase-into-keyring ; mount.ecryptfs_private"