Est-il possible de faire fonctionner sshd en tant qu'utilisateur normal ?

Voici un script bash userland basé sur la réponse de Bo Jeanes que :

• Créer un lieu de travail à la maison

• générer des clés de serveur dans le répertoire de travail

• générer un fichier de configuration de base avec un fichier pid situé dans le répertoire de travail

• lancer le démon SSH

  mkdir ${HOME}/custom_ssh ssh-keygen -f ${HOME}/custom_ssh/ssh_host_rsa_key -N '' -t rsa ssh-keygen -f ${HOME}/custom_ssh/ssh_host_dsa_key -N '' -t dsa

  cat << EOF > ${HOME}/custom_ssh/sshd_config Port 2222 HostKey ${HOME}/custom_ssh/ssh_host_rsa_key HostKey ${HOME}/custom_ssh/ssh_host_dsa_key AuthorizedKeysFile .ssh/authorized_keys ChallengeResponseAuthentication no UsePAM yes Subsystem sftp /usr/lib/ssh/sftp-server PidFile ${HOME}/custom_ssh/sshd.pid" EOF

  /usr/bin/sshd -f ${HOME}/custom_ssh/sshd_config echo "----- Process ID : ${HOME}/custom_ssh/sshd.pid -------"

• OpenSSH_7.9p1, OpenSSL 1.1.1a 20 Nov 2018

• pam auth (testé avec le même utilisateur local et distant)

Comme mise à jour de ce fil de discussion, OpenSSH dans la version 7.5 a déprécié l'option UsePrivilegeSeparation, ce qui rend impossible la désactivation de la séparation des privilèges. Il semble que l'exécution de SSHD en tant qu'utilisateur soit désormais impossible.

Véase https://www.openssh.com/releasenotes.html

En supposant ce que @magiclantern a noté ci-dessus et en supposant que vous ne souhaitiez pas patcher sshd sera de l'ordre de Ourson vous convient-il ? Il est utilisé dans de nombreux appareils embarqués qui veulent un serveur ssh avec un encombrement réduit (et moins de fonctionnalités/configurations).

J'ai vérifié en détail la possibilité d'exécuter le service sshd en tant qu'utilisateur normal. Détail de la version du programme :

version sshd OpenSSH_7.4, OpenSSL 1.0.2k

Finalement, après avoir résolu de nombreuses erreurs, j'ai atteint un point où le SSHD s'est interrompu avec l'erreur suivante :

Tentative d'écriture d'enregistrements de connexion par un utilisateur non root (abandon)

J'ai vérifié le code source pour voir s'il était possible de résoudre le problème sans modifier le code source. Voir le code aquí . Une partie du code provoque l'avortement du programme :

#ifndef HAVE_CYGWIN
    if (geteuid() != 0) {
        logit("Attempt to write login records by non-root user (aborting)");
        return (1);
    }
#endif

Il vérifie les privilèges de l'utilisateur en (geteuid() != 0) et c'est là que se situe le problème.