没有用户的 OpenSSH 中的 AuthorizedKeysCommand

Question

是否可以配置 OpenSSH 来调用AuthorizedKeysCommand没有匹配用户在主机上本地注册的情况？

Answer 1

如果您的意思是非本地用户，是的，完全有可能，freeIPA例如，可以将用户的公钥存储在其 LDAP 后端：

ipa user-mod user –sshpubkey='ssh-rsa AAAA…'

并使用：

AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys
AuthorizedKeysCommandRunAs nobody

在/etc/ssh/sshd_config有效地委派授权键`SSSD”，而这又被构造为接触所述freeIPA服务器的验证。

来自freeIPA本站的参考资料here。