Ubuntu – SSSD – получение ключа SSH из Windows AD
Я попросил свою команду Windows, которая управляет активным каталогом, добавить мой открытый ключ ssh в мою учетную запись AD. Но после первого входа на мои серверы Ubuntu ключ не был создан. Знаете ли вы, какая настройка требуется в sssd или sshd-config для того, чтобы Windows AD могла создать открытый ключ на хосте Linux. с уважением.
1 ответ
Требуются следующие строки:
sshd
AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys %u
Корневой авторизованный ключикомандусер
SSD
ldap_user_extra_attrs = altSecurityIdentities:altSecurityIdentities
ldap_user_ssh_public_key = altSecurityIdentities
ldap_use_tokengroups = Истина