Authentifizieren von SSHD gegenüber AWS Simple Directory Service

Question

Um sicherzustellen, sshddass die Kommunikation mit sssdder Authentifizierung über den öffentlichen Schlüssel erfolgt, führen Sie auf dem sshdHost die folgenden Schritte aus:

Fügen Sie dem [sssd]Abschnitt Ihrer /etc/sssd/sssd.confDatei die folgende Zeile hinzu:
```
services = ssh, [ all the other services already listed there as well ]
```

Dies gibt an, sssdmit wem es kommunizieren soll sshd.

Wenn dort noch kein Abschnitt vorhanden ist , fügen Sie Ihrer Datei [ssh]einen leeren Abschnitt hinzu :[ssh]/etc/sssd/sssd.conf
```
[ssh]
```

Dies ist ein erforderlicher Konfigurationsabschnitt für alle Dienste, mit denen sssdkommuniziert wird.

Fügen Sie dem [domain/directory.server]Abschnitt Ihrer /etc/sssd/sssd.confDatei die folgende Zeile hinzu, wobei „ directory.serverder vollqualifizierte Domänenname Ihres Verzeichnisdiensthosts“ ist:
```
ldap_user_ssh_public_key = sshPublicKey
```

Dies gibt an sssd, welches Attribut zum Suchen sshdder öffentlichen SSH-Schlüssel von Benutzern verwendet werden soll. (Das von verwendete Standardattribut sssdist ipaSshPubKey, das im Schema für die Klassen und zu finden ipaSshUserist ipaSshHost.)

Fügen Sie Ihrer Datei die folgenden Zeilen hinzu /etc/sshd/sshd_config:

AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandUser nobody

Dies weist an , die Datei als Benutzer sshdauszuführen . Ruft autorisierte Schlüssel für den Benutzer ab, der versucht, sich beim Host zu authentifizieren./usr/bin/sss_ssh_authorizedkeysnobody/usr/bin/sss_ssh_authorizedkeyssshd

Fügen Sie Ihrer Datei die folgenden Zeilen hinzu /etc/sshd/ssh_config:

GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h

Dadurch sssdwerden der Name und die öffentlichen Schlüssel des Clients hinzugefügt /var/lib/sss/pubconf/known_hostsund für die Verbindung mit dem Client wird die gesamte Kommunikation über die Standard-E/A geleitet, wobei die ausführbare Datei verwendet wird /usr/bin/sss_ssh_knownhostsproxy.

Starten Sie beide Dienste neu:

$ sudo systemctl reload sshd;
$ sudo systemctl restart sshd;
$ sudo systemctl restart sssd;

Answer 1