LinuxにてSSHサーバを立てました。passwdファイルでホームを変更するとクライアントから接続できません

Question

#[課題]
・事情によりpasswdファイルでホームディレクトリを変更しました。
そのユーザにSSH接続させたいので変更先のホームディレクトリ配下に公開鍵を置きましたが、正しく接続できません。

#[環境概要]
社用にてSSH(SFTP) サーバを立てて、社内から接続しファイルの授受を行っています。
サーバはRHEL6.4、SSHはopenSSH5.3です。

#[制約]

• ポリシー上シンボリックリンクは使用できない。(申請すれば可能だがハードル高し)
• ポリシー上sshd_configのchrootは使用できない。
• 本番で現在稼働しているのでちょい直ししかできない。

#[現状の設定]
●公開鍵の保存場所
公開鍵は各ユーザのホームディレクトリ配下の.sshに保存(ただし２種あり)
タイプ１）/home/hoge1/.ssh/authorized_keys
タイプ２）/share/external/hoge2/.ssh/authorized_keys

●SSHD_CONFIGの中身の一部
・鍵方式でのみログイン許可

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
#AuthorizedKeysCommand none

●/etc/passwdファイルの中身の一部

hoge1:x:1001:1505::/home/hoge1:/bin/bash ←タイプ1のユーザ
hoge2:x:1002:1505::/share/external/hoge2:/bin/bash   ←タイプ2のユーザ

#[聞きたいこと]
・上記タイプ１）のユーザはログインできるのですが、上記タイプ２）のユーザは接続できません。
・公開鍵置き場の場所の変更、sshd_configの変更、passwdファイルの変更のいづれかで、hoge1もhoge2の両方のユーザを接続させたいのでやり方がありましたらお教えください。

Comments

[pond]

/var/log/seucuceに記録されてるログを追記頂けたら幸いです。

Answer 1

##解決させました

AuthorizedKeysFile .ssh/authorized_keys

Passwdファイルを編集する(元に戻す)ことで終わらせました。

snowfaller殿、ありがとうございました。

Answer 2

ディレクトリによって、ログインできるユーザとできないユーザがあると言うことで、こちらの解決済みの案件をご確認いただけませんか?

ルートディレクトリ以下をchmod 777にすると、sshできなくなるのはなぜなのでしょうか？

Comments

[snowfaller]

teratailって、確認画面なしで投稿されるのワスレテました。
要は、鍵ファイル・鍵が格納されているディレクトリ(・およびその上位ディレクトリ?)のアクセス権が他人からも見れるものになっているとアクセスができなくなると言うものです。

私自身、以前に、自分のホームディレクトリを他人からも見れるようにしたときに、自分自身がログインできなくなってはまったことがありました。