Autenticar SSHD contra AWS Simple Directory Service

Question

Para asegurarse de sshdque se comunique sssdcon la autenticación de clave pública, haga lo siguiente en el sshdhost:

Agregue la siguiente línea a la [sssd]sección de su /etc/sssd/sssd.confarchivo:
```
services = ssh, [ all the other services already listed there as well ]
```

Esto le indica sssdque debería hablar con sshd.

Si aún no hay una [ssh]sección allí, agregue una [ssh]sección en blanco de su /etc/sssd/sssd.confarchivo:
```
[ssh]
```

Esta es una sección de configuración requerida para todos los servicios con los que sssdse habla.

Agregue la siguiente línea a la [domain/directory.server]sección de su /etc/sssd/sssd.confarchivo, donde directory.serverestá el nombre de dominio completo de su host de servicio de directorio:
```
ldap_user_ssh_public_key = sshPublicKey
```

Esto indica sssdqué atributo usar para encontrar sshdlas claves SSH públicas de los usuarios. (El atributo predeterminado utilizado por sssdes ipaSshPubKey, que se puede encontrar en el esquema de las clases ipaSshUsery ipaSshHost.)

Agregue las siguientes líneas a su /etc/sshd/sshd_configarchivo:

AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandUser nobody

Esto le indica sshdque ejecute el archivo /usr/bin/sss_ssh_authorizedkeyscomo usuario nobody. /usr/bin/sss_ssh_authorizedkeysrecupera claves autorizadas para el usuario que intenta autenticarse en el sshdhost.

Agregue las siguientes líneas a su /etc/sshd/ssh_configarchivo:

GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h

Esto indica sssdque agrega el nombre del cliente y las claves públicas para /var/lib/sss/pubconf/known_hostsconectarse al cliente, canaliza todas las comunicaciones a través de E/S estándar, utilizando el archivo ejecutable /usr/bin/sss_ssh_knownhostsproxy.

Reinicie ambos servicios:

$ sudo systemctl reload sshd;
$ sudo systemctl restart sshd;
$ sudo systemctl restart sssd;

Answer 1