![Tomcat 编辑用户 authorized_keys 文件](https://linux22.com/image/705169/Tomcat%20%E7%BC%96%E8%BE%91%E7%94%A8%E6%88%B7%20authorized_keys%20%E6%96%87%E4%BB%B6.png)
我有一个在 tomcat8 上运行的 Java 应用程序。此应用程序有一种方法,供用户上传公共 ssh 密钥,然后将其添加到本地用户 authorized_keys(仅限于单个文件夹上的 scp),以便他们可以使用这个远程用户名通过 scp 连接到服务器。
这里的问题是 tomact 需要对 authorized_keys 文件的写访问权限。但是 sshd 需要权限为 chmod 600。
如何才能使 tomcat 能够写入 authorized_keys 文件,同时又具有运行 sshd 的正确权限。或者,我曾想过简单地使用 tomcat 用户作为 scp 用户。然而,这感觉不是一个好主意。
感谢 Benedict 的帮助
--- 编辑 --- 我发现可以通过停用 sshd 中的 StrictMode 来授予 tomcat 写入权限。我不确定这是不是个好主意?
答案1
您可以让 tomcat 写入适合 tomcat 的某个地方,并让单独的根进程监视该位置,执行任何可以执行的验证,然后将其合并到本地授权密钥文件中。
我希望您的 tomcat 应用程序具有良好的身份验证。请考虑使用其他机制(例如 LDAP)来控制对主机的 root 访问权限。