Drew DeVault's blog ·

构建交互式 SSH 应用程序

💡 原文英文，约1200词，阅读约需5分钟。

📝

内容提要

本文介绍了如何在 builds.sr.ht 上实现 SSH 访问。用户可以通过 OpenSSH 设置登录 shell 和命令，并使用 authorized_keys 文件中的命令选项指定登录时执行的程序。此外，使用 AuthorizedKeysCommand 可以通过执行程序读取授权密钥。用户通过 SSH 连接进行身份验证，并支持查看构建日志。

🎯

关键要点

在 builds.sr.ht 上实现 SSH 访问需要了解 OpenSSH 的认证、shell 会话和命令三个步骤。
可以通过编辑用户的 authorized_keys 文件来指定登录时执行的程序，使用 command 选项来设置。
使用 AuthorizedKeysCommand 可以通过执行程序读取授权密钥，而不是直接从用户的 authorized_keys 文件中读取。
在 builds.sr.ht 中，接受所有 SSH 连接并在后续进行身份验证，使用简单的 AuthorizedKeysCommand 来处理连接。
用户通过 SSH 连接时，可以执行特定命令，如连接到构建虚拟机或查看构建日志。

🔎

延伸解读

SSH 访问的基本概念

在构建交互式 SSH 应用程序时，理解 OpenSSH 的认证、shell 会话和命令执行是至关重要的。用户可以通过编辑 authorized_keys 文件来指定登录时执行的程序，这为开发者提供了灵活性，但也要求对 Unix 系统有一定的了解。

安全性考虑

在使用 SSH 访问时，安全性是一个重要因素。通过设置 restrict 和 pty 选项，可以限制用户的权限并确保交互式应用程序的正常运行。此外，使用 AuthorizedKeysCommand 读取授权密钥时，确保执行的程序安全可靠，以防止潜在的安全漏洞。

多应用支持的复杂性

在 builds.sr.ht 中，支持多个 SSH 应用程序的设计增加了系统的复杂性。虽然接受所有连接并在后续进行身份验证简化了初始设置，但这也可能导致管理和监控的挑战，开发者需要仔细设计以确保系统的稳定性和安全性。

❓

延伸问答

如何在 builds.sr.ht 上实现 SSH 访问？

在 builds.sr.ht 上实现 SSH 访问需要了解 OpenSSH 的认证、shell 会话和命令三个步骤，并通过编辑用户的 authorized_keys 文件来指定登录时执行的程序。

如何使用 authorized_keys 文件指定登录时执行的程序？

可以在用户的 authorized_keys 文件中添加 command 选项，例如：command="/usr/bin/nethack"，这样用户登录时会执行指定的程序。

什么是 AuthorizedKeysCommand，它有什么作用？

AuthorizedKeysCommand 是一个配置选项，可以通过执行程序读取授权密钥，而不是直接从用户的 authorized_keys 文件中读取。

在 builds.sr.ht 中，如何处理 SSH 连接的身份验证？

在 builds.sr.ht 中，接受所有 SSH 连接并在后续进行身份验证，使用简单的 AuthorizedKeysCommand 来处理连接。

用户通过 SSH 连接时可以执行哪些特定命令？

用户可以通过 SSH 连接执行特定命令，如连接到构建虚拟机或查看构建日志。

如何在 builds.sr.ht 中使用 SSH 连接到构建虚拟机？

用户可以使用命令 ssh builds@buildhost connect <job ID> 来连接到构建虚拟机，系统会根据提供的 job ID 进行身份验证。

🏷️