45.4. Gestion des clés SSH publiques pour les hôtes

Procédure

1. Vous pouvez récupérer la clé de votre hôte à partir d'un fichier ~/.ssh/known_hosts. Par exemple, vous pouvez récupérer la clé de votre hôte à partir d'un fichier :

   server.example.com,1.2.3.4 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAQEApvjBvSFSkTU0WQW4eOweeo0DZZ08F9Ud21xly6FOhzwpXFGIyxvXZ52 siHBHbbqGL5 14N7UvElruyslIHx9LYUR/pPKSMXCGyboLy5aTNl5OQ5EHrhVnFDIKXkvp45945R7SKYCUtRumm0Iw6wq0XD4o ILeVbV3wmcB1bXs36ZvC/M6riefn9PcJmh6vNCvIsbMY6S FhkWUTTiOXJUDYRLwM273FfWhzHK SSQXeBp/zIn1gFvJhSZMRi9HZpDoqxLbBB9QIdIw6U4MIjNmKsSI/ASpkFm2GuQ7ZK9KuMItY2AoCuIRmRAF8iYNHBTXfFurGogXwRDjQ==

   Vous pouvez également générer une clé d'hôte. Voir Générer des clés SSH.

2. Copiez la clé publique du fichier de clés. L'entrée complète de la clé a la forme host name,IP type key==. Seul le key== est nécessaire, mais vous pouvez stocker l'ensemble de l'entrée. Pour utiliser tous les éléments de l'entrée, réorganisez l'entrée de manière à ce qu'elle ait l'ordre type key== [host name,IP].

   cat /home/user/.ssh/host_keys.pub
   ssh-rsa AAAAB3NzaC1yc2E...tJG1PK2Mq++wQ== server.example.com,1.2.3.4

3. Connectez-vous à l'interface Web IdM.
4. Allez dans l'onglet Identity>Hosts.
5. Cliquez sur le nom de l'hôte à modifier.
6. Dans la section Host Settings, cliquez sur le bouton Clé publique SSH Add.
7. Collez la clé publique de l'hôte dans le champ SSH public key.
8. Cliquez sur Set.
9. Cliquez sur Save en haut de la fenêtre de l'interface Web IdM.

Procédure

1. Exécutez la commande host-mod avec l'option --sshpubkey pour télécharger la clé publique codée en base64 dans l'entrée de l'hôte.

   Étant donné que l'ajout d'une clé d'hôte modifie l'enregistrement DNS Secure Shell fingerprint (SSHFP) de l'hôte, utilisez l'option --updatedns pour mettre à jour l'entrée DNS de l'hôte. Par exemple, vous pouvez utiliser l'option pour mettre à jour l'entrée DNS de l'hôte :

   $ ipa host-mod --sshpubkey="ssh-rsa RjlzYQo==" --updatedns host1.example.com

   Une clé réelle se termine généralement par un signe égal (=), mais elle est plus longue.

2. Pour télécharger plus d'une clé, entrez plusieurs paramètres de ligne de commande --sshpubkey :

   --sshpubkey="RjlzYQo==" --sshpubkey="ZEt0TAo=="

   Note

   Un hôte peut avoir plusieurs clés publiques.

3. Après avoir téléchargé les clés d'hôte, configurez SSSD pour qu'il utilise la gestion des identités comme l'un de ses domaines d'identité et configurez OpenSSH pour qu'il utilise les outils SSSD afin de gérer les clés d'hôte, comme indiqué dans la section Configurer SSSD pour qu'il fournisse un cache pour les services OpenSSH.

Procédure

1. Connectez-vous à l'interface Web IdM.
2. Allez dans l'onglet Identity>Hosts.
3. Cliquez sur le nom de l'hôte à modifier.
4. Dans la section Host Settings, cliquez sur Delete en regard de la clé publique SSH que vous souhaitez supprimer.
5. Cliquez sur Save en haut de la page.