Аутентификация SSHD с помощью AWS Simple Directory Service

Question

Чтобы убедиться, sshdчто протоколы используются sssdдля аутентификации с открытым ключом, выполните следующие действия на sshdхосте:

Добавьте следующую строку в [sssd]раздел вашего /etc/sssd/sssd.confфайла:
```
services = ssh, [ all the other services already listed there as well ]
```

Это говорит о том sssd, что ему следует обратиться к sshd.

Если раздела еще нет [ssh], добавьте пустой [ssh]раздел в свой /etc/sssd/sssd.confфайл:
```
[ssh]
```

Это обязательный раздел конфигурации для всех служб, с которыми sssdосуществляется взаимодействие.

Добавьте следующую строку в [domain/directory.server]раздел вашего /etc/sssd/sssd.confфайла, где directory.serverуказано полное доменное имя вашего хоста службы каталогов:
```
ldap_user_ssh_public_key = sshPublicKey
```

Это указывает sssd, какой атрибут использовать для поиска sshdоткрытых ключей SSH пользователей.Атрибут по умолчанию, используемый , sssd— это ipaSshPubKey, который можно найти в схеме для классов ipaSshUserи ipaSshHost.)

Добавьте в свой файл следующие строки /etc/sshd/sshd_config:
```
AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandUser nobody
```

Это указывает sshdна необходимость выполнения файла /usr/bin/sss_ssh_authorizedkeysот имени пользователя nobody. /usr/bin/sss_ssh_authorizedkeysОн извлекает авторизованные ключи для пользователя, пытающегося пройти аутентификацию на sshdхосте.

Добавьте в свой файл следующие строки /etc/sshd/ssh_config:

GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h

Это говорит о том sssd, что нужно добавить имя клиента и открытые ключи /var/lib/sss/pubconf/known_hostsи подключиться к клиенту, направив все коммуникации через стандартный ввод-вывод, используя исполняемый файл /usr/bin/sss_ssh_knownhostsproxy.

Перезапустите обе службы:

$ sudo systemctl reload sshd;
$ sudo systemctl restart sshd;
$ sudo systemctl restart sssd;

Answer 1