AWS Simple Directory Service에 대해 SSHD 인증

Question

sshd공개 키 인증을 위해 대화 하려면 호스트 sssd에서 다음을 수행하십시오 sshd.

[sssd]파일 섹션 에 다음 줄을 추가합니다 /etc/sssd/sssd.conf.

services = ssh, [ all the other services already listed there as well ]

이는 sssd와 대화해야 함을 나타냅니다 sshd.

섹션 이 아직 없으면 파일 의 [ssh]빈 섹션을 추가합니다 .[ssh]/etc/sssd/sssd.conf
```
[ssh]
```

이는 대화하는 모든 서비스에 대한 필수 구성 섹션입니다 sssd.

[domain/directory.server]파일 섹션 에 다음 줄을 추가합니다 /etc/sssd/sssd.conf. 여기서 은 directory.server디렉터리 서비스 호스트의 정규화된 도메인 이름입니다.
```
ldap_user_ssh_public_key = sshPublicKey
```

이는 사용자의 공개 SSH 키를 sssd찾는 데 사용할 속성을 알려줍니다. sshd(에서 사용되는 기본 속성 sssd은 및 클래스 ipaSshPubKey의 스키마에서 찾을 수 있습니다 .ipaSshUseripaSshHost)

파일 에 다음 줄을 추가합니다 /etc/sshd/sshd_config.

AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandUser nobody

이는 사용자로 sshd파일을 실행하라는 의미입니다 . 호스트 에 인증을 시도하는 사용자에 대해 인증된 키를 가져옵니다 ./usr/bin/sss_ssh_authorizedkeysnobody/usr/bin/sss_ssh_authorizedkeyssshd

파일 에 다음 줄을 추가합니다 /etc/sshd/ssh_config.

GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h

이는 sssd클라이언트의 이름과 공개 키를 클라이언트에 추가하고 /var/lib/sss/pubconf/known_hosts클라이언트에 연결하고 실행 파일을 사용하여 표준 I/O를 통해 모든 통신을 연결하도록 지시합니다 /usr/bin/sss_ssh_knownhostsproxy.

두 서비스를 모두 다시 시작합니다.

$ sudo systemctl reload sshd;
$ sudo systemctl restart sshd;
$ sudo systemctl restart sssd;

Answer 1