Y a-t-il une raison pour que sshd_config ne puisse pas être défini sur un fichier authorized_keys qui n'est pas dans home ?

Tout d'abord, dans de telles conditions, j'essaye toujours d'avoir mes logs au maximum en commençant par des logs personnalisés non démonétisés. sshd :

sshd -d -p 11122 -f /new/config/file

Et j'essaie de m'y connecter :

ssh -v -p 11122 this.host

Cela sécurise votre configuration actuelle et vous donne toutes les informations sur la façon dont la connexion a été établie.

Et maintenant vient une supposition sauvage. sshd exigera que les fichiers de clés soient :

1. Accessible et lisible par le serveur.
2. Ne peut être écrit que par l'utilisateur. Et cela signifie tous les dossiers (/var, /var/lib, etc.). ne doit pas être accessible en écriture par tout utilisateur ou groupe autre que root , wheel et l'utilisateur qui se connecte.

C'est une question F'd, parce que après avoir utilisé l'astuce de Kworr pour tester sshd en arrêtant le service démon et en le démarrant manuellement en mode débogage, le chemin non domestique fonctionne tout simplement (ce qui est ce que l'on attend après "token expansion") Désolé les gars.

Ainsi, pour répondre à ma propre question : Non, il n'y a aucune raison pour que authorized_keys ne puisse pas être en dehors de la maison.

La valeur par défaut est d'utiliser un fichier dans le répertoire personnel de l'utilisateur (voir ci-dessous). Le %h peut être utilisé explicitement pour le montrer. Ici, il montre une liste de chaque chemin séparé par un espace...

Ce que j'essaierais de faire, c'est de changer les permissions à 600. C'est la valeur de mon fichier autorized_keys pour tous mes comptes. Les mauvaises permissions se traduisent par une erreur "Permissions refusées". Cela vous donne une chance de vérifier que votre fichier authorized_keys ne comporte pas d'ajouts indésirables avant de fixer ses permissions.

Si différents utilisateurs sont censés utiliser les mêmes authorized_keys, alors vous avez un problème...

AuthorizedKeysFile
         Specifies the file that contains the public keys that can be used for user authentication.  The format is described in the AUTHORIZED_KEYS FILE
         FORMAT section of sshd(8).  AuthorizedKeysFile may contain tokens of the form %T which are substituted during connection setup.  The following
         tokens are defined: %% is replaced by a literal '%', %h is replaced by the home directory of the user being authenticated, and %u is replaced by
         the username of that user.  After expansion, AuthorizedKeysFile is taken to be an absolute path or one relative to the user's home directory.
         Multiple files may be listed, separated by whitespace.  The default is “.ssh/authorized_keys .ssh/authorized_keys2”.