Quelltext der Seite Anmeldung per SSH-Key nicht möglich wenn der home-Ordner auf einem NFS-Share liegt

<u>'''ChangeLog:'''</u>
* 24.06.2024 erste Version
----
==Vorwort==
Das hat mich gerade über 3h Stunden gekostet.<br>
Eine Software eines Kunden in einer Serverfarm benutzt passwortlose SSH-Anmeldungen um Prozesse auf diversen Servern unter einem bestimmten Benutzer zu starten.<br>
Und der Hersteller möchte das auf allen Servern das identische Profil verwendet wird. Weshalb es auf dem Master-Knoten als NFS-Share frei gegeben ist und alle Worker-Knoten dieses in das Home-Verzeichnis des Benutzers gemountet haben (Benutzer hat überall die gleiche UID/GID).<br>
<br>
Aber auf einem Knoten klappt das Passwortlose SSH-Login nicht, er wollte immer das Passwort.<br>
Bis ich endlich mal die richtige Frage bei Google gestellt habe, die Lösung fand ich hier:<br>
* https://stackoverflow.com/questions/36682870/passwordless-ssh-on-shared-nfs-home-directory-does-not-work-centos-7
Es liegt an SELinux!<br>
----
==Prüfen ob es an SELinux liegt==
Testet diesen Befehl:<br>
 getsebool use_nfs_home_dirs
Beispielausgabe 1 => Ihr habt das Problem gefunden:<br>
 use_nfs_home_dirs --> off
Bedeutet das SELinux aktiv ist und dieser Parameter die Ausführung verhindert.<br>
Ist SELinux deaktiviert kommt die folgende Ausgabe:<br>
 getsebool:  SELinux is disabled
Dann liegt es vermutlich an falschen Veruechnis und Dateirechten, das Verzeichnis des Benutzers muss
 chmod 700 .ssh
sein, die authorized_keys Datei darf nur für den Besitzer rw sein:
 chmod 600 .ssh/authorized_keys
<br>
----
==Es liegt an SELinux - Lösung 1==
Setzt den Parameter das die Verwendung von NFS Shares erlaubt wird:<br>
 setsebool -P use_nfs_home_dirs 1
Das funktioniert dann unmittelbar und ohne Neustart!<br>
----
==Es liegt an SELinux - Lösung 2==
Variante 2 ist das wir SELinux ganz deaktivieren:<br>
 nano /etc/selinux/config
und die Datei wie folgt ändern:<br>
<source lang="bash">
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are$
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted
</source>
Speichern und den Server neu starten!
----
==Kommentare==
<comments />