Встановіть відкритий ключ через ssh-copy-id для інших користувачів

ssh-copy-idможна використовувати для встановлення відкритого ключа на віддаленій машині authorized_keys. Чи може ця команда застосовуватися для встановлення відкритих ключів інших користувачів, якщо у вас є sudoможливість?

Оновлення: і локальне, і віддалене використовують Ubuntu 12.04.

Оновлення 2: опис процедури створення нового облікового запису користувача та додавання відкритого ключа

1. (віддалено) Створіть новий обліковий запис користувача та встановіть його лише для доступу до відкритого ключа користувача.
2. (локальний) Створіть відкритий ключ для нового облікового запису користувача (ssh-keygen).
3. Як правило, я створюю каталог та файл .ssh/authorized_keysна віддаленому сервері, потім копіюю та вставляю відкритий ключ, створений локально, до нового облікового запису користувача. Що я шукаю, це те, що якщо я можу використати ssh-copy-idдля встановлення цього новоствореного відкритого користувача ключ безпосередньо в ssh-каталог. Просто, щоб зберегти ще пару команд.

Не та сама команда, але якщо у вас є sudo на віддаленому хості, ви можете використовувати ssh для віддаленого виконання необхідних кроків. Я використовую наступну команду для натискання клавіші ssh на кореневого користувача моєї малини:

cat ~/.ssh/id_rsa.pub | \
  ssh pi@192.168.1.25 \
  "sudo mkdir /root/.ssh; sudo tee -a /root/.ssh/authorized_keys"

• коти мій бубонний ключ
• труби його до ssh
• ssh підключається до моєї малини як користувача ssh
• на віддаленому використанні sudo для створення /root/.ssh
• потім використовує sudo з "tee -a", щоб додати stdin (який містить ключ від першого кота) до /root/.ssh/authorized_keys

Просто складіть цей матеріал як сценарій, можливо, додайте трохи chmod / chown на віддаленій стороні, і у вас є те, що вам потрібно.

Так :), якщо ви, наприклад, записуєтесь як ghost @ ubuntu і ви

ssh-copy-id root@host-ip

Що ви побачите, на хост-сервері в /root/.ssh/authorized_keysфайловому ключі, що закінчується на ghost@ubuntu.
Це означає, що користувач-привид скопіював свою пару ключів і більше не потрібно вводити пароль.
Я не впевнений, що він буде працювати з -u <username>прапором зараз, але ви завжди можете ввійти як інший користувач

su <user_name> 

а потім ssh-copy-id ...