Autenticação de SSHD no AWS Simple Directory Service

Question

Para garantir sshda sssdautenticação de chave pública, faça o seguinte no sshdhost:

Adicione a seguinte linha à [sssd]seção do seu /etc/sssd/sssd.confarquivo:
```
services = ssh, [ all the other services already listed there as well ]
```

Isso indica sssdque ele deve conversar com sshd.

Se ainda não houver uma [ssh]seção, adicione uma [ssh]seção em branco do seu /etc/sssd/sssd.confarquivo:
```
[ssh]
```

Esta é uma seção de configuração obrigatória para todos os serviços com os quais sssdse comunica.

Adicione a seguinte linha à [domain/directory.server]seção do seu /etc/sssd/sssd.confarquivo, onde directory.serverestá o nome de domínio totalmente qualificado do seu host de serviço de diretório:
```
ldap_user_ssh_public_key = sshPublicKey
```

Isto informa sssdqual atributo usar para encontrar sshdas chaves SSH públicas dos usuários. (O atributo padrão usado por sssdé ipaSshPubKey, que pode ser encontrado no esquema das classes ipaSshUsere ipaSshHost.)

Adicione as seguintes linhas ao seu /etc/sshd/sshd_configarquivo:

AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandUser nobody

Isso diz sshdpara executar o arquivo /usr/bin/sss_ssh_authorizedkeyscomo user nobody. /usr/bin/sss_ssh_authorizedkeysbusca chaves autorizadas para o usuário que está tentando se autenticar no sshdhost.

Adicione as seguintes linhas ao seu /etc/sshd/ssh_configarquivo:

GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h

Isso informa que sssdadiciona o nome do cliente e as chaves públicas /var/lib/sss/pubconf/known_hostse para se conectar ao cliente, canaliza toda a comunicação por meio de E/S padrão, usando o arquivo executável /usr/bin/sss_ssh_knownhostsproxy.

Reinicie os dois serviços:

$ sudo systemctl reload sshd;
$ sudo systemctl restart sshd;
$ sudo systemctl restart sssd;

Answer 1