Unifi AP: Поддержание доступа по SSH при отключении входа по паролю (только через authorized_keys)

Unifi AP: Поддержание доступа по SSH при отключении входа по паролю (только через authorized_keys), UniFi Network

zfa

Guest

12.04.2016 07:51:00

Привет, я скопировал свои авторизованные ключи на свои Unifi AP и хотел узнать, есть ли способ отключить вход по паролю на устройстве. Мне не трудно сделать это локально на каждом устройстве, если оно сохранится после перезагрузки.

cj0 Guest	#2 19.07.2016 10:08:00 Как сделать так, чтобы конфигурация AP сохранялась? # cfgmtd -w -p /etc Благодарю bzavala за помощь на https://community.ui.com/questions/2811da23-ae86-4c77-a31f-a19febe75c8a#comment/666362a5-9338-434b-a918-85eb9ef3c78c

doktornotor

Guest

05.10.2016 16:01:00

Ну, я думаю, ребята, что /etc/dropbear/authorized_keys — это файл, который нужно использовать в первую очередь; иначе изменения не сохранятся даже после запуска cfgmtd -w -p /etc. Так что вы бы использовали что-то вроде ssh admin@192.168.1.1 "tee -a /etc/dropbear/authorized_keys" < ~/.ssh/id_rsa.pub, чтобы добавить свой ключ.

zfa

Guest

19.07.2016 16:28:00

Да, cfgmtd нужен, чтобы сделать изменение f/s постоянным. Странно, хотя это было необходимо на моих оригинальных точках доступа Unifi, я не припомню, чтобы это требовалось при обновлении их до AC Pros. Наверное, нужно было, но я не помню, чтобы делал это.

cj0

Guest

19.07.2016 09:53:00

Спасибо. Я использовал однострочник ниже на точке доступа, но он не сохраняется после перезагрузки AP:
$ cat ~/.ssh/id_rsa.pub | ssh admin@192.168.1.16 "mkdir ~/.ssh;cat - >> ~/.ssh/authorized_keys;chmod -R 600 ~/.ssh"
Есть идеи, как сделать так, чтобы эта настройка AP сохранялась?

zfa Guest	#6 19.07.2016 09:47:00 Я только что зашёл через SSH и вручную создал файл ~/.ssh/authorized_keys.

cj0 Guest	#7 19.07.2016 09:44:00 Какими командами вы пользовались, чтобы скопировать ssh authorized_keys на Unifi AP?

Читают тему (гостей: 1)