AWS Simple Directory Service に対する SSHD の認証

Question

sshd公開鍵認証のためにが通信していることを確認するにはsssd、ホストで次の手順を実行しますsshd。

[sssd]ファイルのセクションに次の行を追加します/etc/sssd/sssd.conf。
```
services = ssh, [ all the other services already listed there as well ]
```

これはsssdと通信する必要があることを指示しますsshd。

そこにまだセクションがない場合は[ssh]、ファイル[ssh]に空のセクションを追加します/etc/sssd/sssd.conf。
```
[ssh]
```

これは、通信するすべてのサービスに必要な構成セクションですsssd。

[domain/directory.server]ファイルのセクションに次の行を追加します/etc/sssd/sssd.conf。はdirectory.serverディレクトリサービスホストの完全修飾ドメイン名です。
```
ldap_user_ssh_public_key = sshPublicKey
```

これは、ユーザーの公開 SSH キーsssdを見つけるために使用する属性を指定します。(sshdで使用されるデフォルトの属性はでsssdあり、これはおよびクラスipaSshPubKeyのスキーマにあります。ipaSshUseripaSshHost）

ファイルに次の行を追加します/etc/sshd/sshd_config。

AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandUser nobody

これは、ユーザーとしてsshdファイルを実行するように指示します。ホストへの認証を試行するユーザーの承認済みキーを取得します。/usr/bin/sss_ssh_authorizedkeysnobody/usr/bin/sss_ssh_authorizedkeyssshd

ファイルに次の行を追加します/etc/sshd/ssh_config。

GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h

これは、sssdクライアントの名前と公開鍵をに追加し/var/lib/sss/pubconf/known_hosts、クライアントに接続し、実行可能ファイルを使用して、すべての通信を標準 I/O 経由でパイプするように指示します/usr/bin/sss_ssh_knownhostsproxy。

両方のサービスを再起動します。

$ sudo systemctl reload sshd;
$ sudo systemctl restart sshd;
$ sudo systemctl restart sssd;

Answer 1