Стоит ли устанавливать какой-нибудь Debian UEFI 64bit на Intel Atom

Я предполагаю, что вы входите на host1 как MyUser, а затем используете su -или sudoдля переключения на root. Оба этих метода удаляют большинство или все переменные среды при переходе от одной учетной записи пользователя к другой в целях безопасности.

(Например, если вам было разрешено запускать только определенные команды от имени пользователя root с помощью sudo, вы могли бы обойти это ограничение с помощью злонамеренной настройки переменной LD_PRELOADили LD_LIBRARY_PATH, если все переменные среды передавались автоматически.)

Когда вы используете агент аутентификации SSH, для вашего сеанса SSH на host1 создается одна важная переменная среды :SSH_AUTH_SOCK. Когда вы подключаетесь по SSH к серверу как MyUser, наличие этой переменной сообщает SSH-клиенту host1, что доступно соединение с агентом аутентификации. Переменная указывает на сокет Unix, обычно расположенный в каталоге /tmp, который доступен только его владельцу. Этот сокет подключен к процессу sshd, который обрабатывает ваше подключение с вашей рабочей станции к host1 и, в конечном счете, к агенту аутентификации PuTTY на вашей рабочей станции.

Если эта переменная не передается при suили sudoпереходе от одной учетной записи пользователя к другой, клиент SSH не сможет использовать соединение агента аутентификации после перехода. В результате ему необходимо запросить парольную фразу, чтобы расшифровать любые доступные закрытые ключи самостоятельно.

Кроме того, если вы перейдете к другой учетной записи, отличной от -root, права доступа к файлу в сокете и каталоге, в котором он содержится, не позволят вам использовать его, если вы не предпримете шаги, чтобы явно разрешить его перед переходом к другому пользователю.. (Это не проблема при переходе на root, потому что root может получить доступ ко всему.)