Benutzer mit "sudo su - username" unter Verwendung von SSH-Schlüsseln wechseln

Question

Ich habe versucht, ssh-Schlüssel zu verwenden, um mit Hilfe von sudo su - username von einem Benutzer zu einem anderen Benutzer auf demselben Linux-Rechner/Server wechseln zu können.

Was ich tun möchte, ist: Ich habe mehrere Konten auf einem Server. Ich möchte nur mit SSH-Schlüssel diejenigen Konto mit passwd -l username, und ermöglichen den Zugang zu sperren, durch ssh-ing von einem Benutzer zum anderen auf der gleichen Maschine, zB: [user1@server]$ ssh user2@server

ich dies tat durch den öffentlichen Schlüssel kopieren von user1 zu der authorized_keys Datei von user2 und es funktioniert gut.

Aber die andere Sache, die ich auch tun möchte, ist in der Lage zu sudo su - user2 von user1, mit den ssh-Tasten, so dass ich die Passwortaufforderung vermeiden kann.

z.B. [user1@server]$ sudo su - user2

Ich habe die sshd_config-Datei geändert, und Kommentar- der Felder:

RSAAuthentication yes 
PubkeyAuthentication yes 
AuthorizedKeysFile .ssh/authorized_keys 
PasswordAuthentication no 

aber noch bin ich es zu tun, nicht in der Lage.

Ich habe auch versucht, was ich im Internet über Agentenweiterleitung gefunden, aber nichts.

Kann mir jemand helfen wie ich das mache oder auf die richtige Richtung zeige?

Answer 1

sudo hat nichts mit SSH und sshd config zu tun.

Was Sie wirklich wollen, ist ein PAM-Modul, das SSH öffentliche Schlüssel verwenden wird. Ich bin nicht sicher, was deine Gründe sind, da die ganze Idee ein bisschen seltsam erscheint, aber, naja. pam_ssh ist das Modul, das dies tut.

Answer 2

sudo Um passwordless an einen anderen Benutzer zu arbeiten, das sind die Änderungen erforderlich (führen sie mit Superuser-Zugriff):

bearbeiten/etc/sudoers

visudo 

Config ändert

# Allow user to sudo su as anyone without password 
user ALL=(ALL)  NOPASSWD: ALL 
%group ALL=(ALL)  NOPASSWD: ALL 

# Allow user to become another user 
user ALL=(user2) NOPASSWD: ALL 
%group ALL=(user2) NOPASSWD: ALL 

jetzt mit dem letzteren Sudo su - Benutzer2 sollte funktionieren

Die nur Stolperstein wurde der Benutzer sudo Gruppe

usermod -a -G sudo user 

Die obigen Beispiele hinzugefügt werden in der Config zuerst den Benutzer dann zeigt nach Gruppe - Sie benötigen 1 der nur zwei -

Editiert:

visudo 

%group2 ALL=(ALL:ALL) PASSWD: ALL 
%group1 ALL=(ALL:ALL) NOPASSWD: ALL 

Add Laufgruppe

groupadd group1 
groupadd group2 

so für Benutzer, die ein Passwort erfordern

usermod -a -G group2 user1 
usermod -a -G group2 user2 
etc.. 

für Anwender, die kein Passwort erfordern:

usermod -a -G group nuser1 
usermod -a -G group nuser2 
etc