Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
howtos:sshprincipals [2023/07/21 12:35] – morquai | howtos:sshprincipals [2023/07/26 10:11] (aktuell) – [Die Idee] morquai | ||
---|---|---|---|
Zeile 3: | Zeile 3: | ||
Die Verteilung von Public Keys auf die entsprechenden Server oder die Notwendigkeit der erneuten Signatur wenn sich an der Liste der erlaubten User etwas ändert, stellen Hindernisse dar, die beim Benutzer Unmut auslösen können. Wie hier Abhilfe geschaffen wird, zeige ich Ihnen im Folgenden.\\ | Die Verteilung von Public Keys auf die entsprechenden Server oder die Notwendigkeit der erneuten Signatur wenn sich an der Liste der erlaubten User etwas ändert, stellen Hindernisse dar, die beim Benutzer Unmut auslösen können. Wie hier Abhilfe geschaffen wird, zeige ich Ihnen im Folgenden.\\ | ||
===== Die Idee ===== | ===== Die Idee ===== | ||
- | Im How-to [[.:howtos: | + | Im How-to [[.: |
ssh-keygen -s id_rsa_userca -I " | ssh-keygen -s id_rsa_userca -I " | ||
Mit " | Mit " | ||
Zeile 73: | Zeile 73: | ||
if(printed==1){print "," | if(printed==1){print "," | ||
}' " | }' " | ||
- | | sed ' | + | | sed ' |
| sort -u | | sort -u | ||
Damit diese Einstellungen wirksam werden, muss der SSH Server neu gestartet werden. Die angegebenen Dateien und Benutzer müssen existieren.\\ \\ | Damit diese Einstellungen wirksam werden, muss der SSH Server neu gestartet werden. Die angegebenen Dateien und Benutzer müssen existieren.\\ \\ | ||
+ | |||
+ | Sehen wir uns nun ein Beispiel an. Wir haben zwei Development Teams, dev1 und dev2. \\ | ||
+ | Beide Teams sollen Zugriff | ||
+ | |auf den User mysql |\\ | ||
+ | |dev1 zusätzlich zum User app1 |\\ | ||
+ | |dev2 zusätzlich zum User app2 |\\ | ||
+ | |das DBA Team benötigt ebenfalls Zugriff auf den User mysql |\\ | ||
+ | |Weiterhin benötigen wir in der Liste alle Developer selbst, ihre Benutzernamen lauten user1, user2, user3 und user4.|\\ | ||
+ | Die Konfigurationsdatei / | ||
+ | # user principals (comma separated) | ||
+ | # duplicate user entries will be combined, | ||
+ | # duplicate principals will be used only once | ||
+ | # user name will be added as separate principal | ||
+ | # | ||
+ | app1 dev1 | ||
+ | app2 dev2 | ||
+ | mysql | ||
+ | mysql dba | ||
+ | user1 | ||
+ | user2 | ||
+ | user3 | ||
+ | user4 | ||
+ | Testen wir nun das Skript\\ | ||
+ | sudo -u principals / | ||
+ | dba | ||
+ | dev1 | ||
+ | dev2 | ||
+ | mysql | ||
+ | sudo -i principals / | ||
+ | app1 | ||
+ | dev1 | ||
+ | sudo -i principals / | ||
+ | app2 | ||
+ | dev2 | ||
+ | sudo -i principals / | ||
+ | user3 | ||
+ | Voila, eine Konfigurationsdatei löst das Problem erneut signieren zu müssen, falls Teams Zugriff auf weitere Benutzer benötigen. Nehmen wir an, " | ||
+ | ssh-keygen -s id_rsa_userca -I " | ||