linux – authorized_keys的核心位置是个好主意吗？

我正在配置云服务器以运行以下堆栈： Ruby,Passenger,Apache;在Ubuntu 10.04(Lucid Lynx)下.

在想要使服务器更易于管理的过程中,我在root上设置RSA密钥,并在www-data上设置,以便我可以进入服务器.我不喜欢的是www-data的.ssh目录位于/ var / www中,这是apache的默认目录设置.我担心如果未正确配置apache,则可以公开.ssh目录.

我遇到了通过更改/ etc / ssh / sshd_config中的AuthorizedKeysFile将〜/ .ssh / authorized_keys文件移动到中心位置的解决方案.这附带2个专业人员：密钥的单一位置,而不必担心错误的apache配置.我能想到的单一骗局是现在每个用户都可以在服务器上登录(显然是中央密钥文件的双刃剑.)

在这个配置中有什么我错过的吗？我是否过度暴露自己,或者这是一个比单个authorized_keys文件更好的解决方案？

在服务器管理方面,我是绿色的,但我已经准备好做坏事了. ：d

解决方法

所有密钥文件可以集中在同一目录中,而不是混合在同一个文件中.

只需像这样设置sshd_config文件：

AuthorizedKeysFile  /etc/ssh/authorized_keys/%u

在您的服务器上：

> www-data键将在/ etc / ssh / authorized_keys / www-data中
>根密钥将位于/ etc / ssh / authorized_keys / root中

关于访问权限,sshd接受这些设置：

/ etc / ssh / authorized_keys由root：root拥有并具有模式755.密钥文件由root拥有：root并具有模式644.

其他模式可能有效,但我没有测试过.