Welches ist die maximale Anzahl von Schlüsseln in der Datei authorized

Ich entwickle eine Lösung, die eine große Anzahl von SSH-Schlüsseln in die autorisierten Schlüsseldateien meines SSH-Servers einfügt. Kennt jemand die Anzahl der Schlüssel, die Sie in diese Datei einfügen können? Sprechen wir über hunderttausend oder zehntausende? Irgendeine Idee? Und wie wird die Leistung beeinflusst, wenn Sie eine große Anzahl von Schlüsseln haben?

Ich nehme an, es ist vorzuziehen, Schlüssel zwischen verschiedenen Benutzern aufzuteilen, aber ich möchte die Grenzen eines Benutzers kennen.

ssh-keys

— enedebe
quelle

Dies ist eine gute Frage zum Testen. Aufgrund der Tatsache, dass es sich bei der Datei um einfachen Text handelt, können wir davon ausgehen, dass keine Indizierung erfolgt und die Komplexität beim Finden eines bestimmten Schlüssels mindestens linear sein sollte - O (n).

— Deer Hunter

Es ist das, was ich dachte, aber ich frage, denn wenn jemand Erfahrung in diesem Fall hat, wird es nützlich sein. Ich werde diesen Beitrag mit meinen Tests aktualisieren. Vielen Dank!

— Enedebe

Wenn Sie sich wirklich Tausende ansehen, sollten Sie sich die neue CA-Unterstützung ansehen. Möglicherweise können Sie einfach den CA-Schlüssel hinzufügen.

— Zoredache

In OpenSSH 6.2 gibt es eine Funktion, die Ihnen möglicherweise helfen kann: article.gmane.org/gmane.os.openbsd.announce/171 - "sshd (8): Es wurde eine sshd_config (5) -Option AuthorizedKeysCommand hinzugefügt, um das Abrufen von autorisierten Schlüsseln von zu unterstützen ein Befehl zusätzlich (oder anstelle von) aus dem Dateisystem. Der Befehl wird unter einem Konto ausgeführt, das durch eine AuthorizedKeysCommandUser-Option sshd_config (5) angegeben wird. "

— Deer Hunter

Die Anzahl der Einträge in der Datei ist unbegrenzt. Aus dem Quellcode

auth2-pubkey.c 
/* return 1 if user allows given key */
static int
user_key_allowed2(struct passwd *pw, Key *key, char *file)
{ ...

while (read_keyfile_line(f, file, line, sizeof(line), &linenum) != -1) {
    char *cp, *key_options = NULL;

Wie Sie sehen, durchläuft dies einfach die Datei, bis read_keyfile_line -1 zurückgibt.

— user9517
quelle

Es gibt keine Begrenzung, aber das Finden des richtigen Schlüssels ist langsam, wie das GREPen einer großen Textdatei.

— Andrei Mikhaltsov
quelle

Welches ist die maximale Anzahl von Schlüsseln in der Datei authorized_keys?