sshd: Authentification refused: bad ownership or modes for directory /home/user

[sheraff]

Две машины с Ubuntu 16.04; на одной (ноутбук) десктопная, на другой (NAS) - серверная версия.
На ноутбуке сгенерировал ключ (ssh-keygen ...), отправил на сервер (ssh-copy-id...) - ключ принят, все нормально.
В обратную сторону (от сервера к ноутбуку) операция не прошла, авторизация возможна только по паролю (пока включена).
В /var/log/auth.log строчка:
sshd: Authentification refused: bad ownership or modes for directory /home/user

Выставил права, как здесь:

(Нажмите, чтобы показать/скрыть)

> chmod g-w /home/user
> chmod 700 /home/user/.ssh
> chmod 600 /home/user/.ssh/authorized_keys

- без изменений...
Оно бы и не надо было - главное, что сервер цепляется, но хочется разобраться. 

[AnrDaemon]

Код: [Выделить]

sudo setfacl -bm "u::rwx,g::rx,o::-,d:u::rwX,d:g::rwX" ~user/Вроде ничего не напутал.

[sheraff]

Код: [Выделить]

sudo setfacl -bm "u::rwx,g::rx,o::-,d:u::rwX,d:g::rwX" ~user/Вроде ничего не напутал.

Заработало! Спасибо за оперативный и верный ответ Немного познакомился с ACL.

[AnrDaemon]

Заодно вы дали мне интересную идею…
Пользователь добавил сообщение 12 Октября 2017, 00:29:10:Хмык. Получилось.

(Нажмите, чтобы показать/скрыть)

nano /etc/ssh/sshd_config

Код: [Выделить]

AuthorizedKeysFile /etc/ssh/pubkeys/%u %h/.ssh/authorized_keyssshd -T && initctl restart ssh

Код: (bash) [Выделить]

KEYSDIR=/etc/ssh/pubkeys
mkdir "$KEYSDIR"
getent group www-data | while IFS=: read -r _n _ _gid _; do
  getent passwd | while IFS=: read -r _n _ _u _g _ _h _; do
    if [ "$_u" -gt 999 ] && [ "$_g" = "$_gid" ] && [ -f "$_h/.ssh/authorized_keys" ] && [ ! -e "$KEYSDIR/$_n" ]; then
      (
        set -e
        cp "$_h/.ssh/authorized_keys" "$KEYSDIR/$_n"
        chown "$_u" "$KEYSDIR/$_n"
        ln -fs "$KEYSDIR/$_n" "$_h/.ssh/authorized_keys"
      )
      break
    fi
  done
done


Пользователь добавил сообщение 12 Октября 2017, 01:22:42:Немного бэкграунда.
Сервер используется для разработки вебсайтов, каждый сайт - отдельный пользователь, со своей домашкой, скриптами и прочим.
Собственно разработка ведётся через самба шару под совсем другим пользователем.
Соответственно, права на домашку никак SSH не устраивают; чтобы подключиться по SSH, приходится прибегать к разнообразным извращениям. Приходилось… как-то я раньше не сообразил, что ситуация подпадает под случай "домашний каталог в нестандартном формате" и решение вполне может быть тем же.
Добавил первым каталогом поиска ключей отдельный выделенный каталог, в котором по именам пользователей лежат списки доступных ключей. Списки chown $USER, так что владелец может их менять, плюс симлинки в ~/.ssh/authorized_keys для облегчения доступа.
Так что я наконец-то могу тестировать деплой без извращений.
Пользователь добавил сообщение 12 Октября 2017, 02:53:19:Polished and published.

[sheraff]

Красиво