8.2. Mise en place du module PAM pour sudo

Procédure

1. Installer l'agent PAM SSH :

   dnf -y install pam_ssh_agent_auth

   Copy to Clipboard Toggle word wrap

2. Ajoutez l'adresse authorized_keys_command pour pam_ssh_agent_auth.so au fichier /etc/pam.d/sudo avant toute autre entrée auth:

   #%PAM-1.0
   auth sufficient pam_ssh_agent_auth.so authorized_keys_command=/usr/bin/sss_ssh_authorizedkeys
   auth       include      system-auth
   account    include      system-auth
   password   include      system-auth
   session    include      system-auth

   Copy to Clipboard Toggle word wrap

3. Pour permettre à la redirection de l'agent SSH de fonctionner lorsque vous exécutez des commandes sudo, ajoutez ce qui suit au fichier /etc/sudoers:

   Valeurs par défaut env_keep = "SSH_AUTH_SOCK"

   Copy to Clipboard Toggle word wrap

   Cela permet aux utilisateurs dont les clés publiques des cartes à puce sont stockées dans IPA/SSSD de s'authentifier auprès de sudo sans saisir de mot de passe.

4. Redémarrez le service sssd:

   systemctl restart sssd

   Copy to Clipboard Toggle word wrap