8.2. sudo 用の PAM モジュールの設定

手順

1. PAM SSH エージェントをインストールします。

   # dnf -y install pam_ssh_agent_auth

2. その他の auth エントリーの前に、pam_ssh_agent_auth.so の authorized_keys_command を /etc/pam.d/sudo ファイルに追加します。

   #%PAM-1.0
   auth sufficient pam_ssh_agent_auth.so authorized_keys_command=/usr/bin/sss_ssh_authorizedkeys
   auth       include      system-auth
   account    include      system-auth
   password   include      system-auth
   session    include      system-auth

3. sudo コマンドを実行する際に SSH エージェントの転送が機能するように、/etc/sudoers ファイルに以下を追加します。

   Defaults env_keep += "SSH_AUTH_SOCK"

   これにより、IPA/SSSD に保存されたスマートカードの公開鍵を持つユーザーが、パスワードを入力せずに sudo に認証できるようになります。

4. sssd サービスを再起動します。

   # systemctl restart sssd