51.4. ホストの SSH 公開鍵の管理

手順

1. ホストの鍵は ~/.ssh/known_hosts ファイルから取得できます。以下に例を示します。

   server.example.com,1.2.3.4 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApvjBvSFSkTU0WQW4eOweeo0DZZ08F9Ud21xlLy6FOhzwpXFGIyxvXZ52+siHBHbbqGL5+14N7UvElruyslIHx9LYUR/pPKSMXCGyboLy5aTNl5OQ5EHwrhVnFDIKXkvp45945R7SKYCUtRumm0Iw6wq0XD4o+ILeVbV3wmcB1bXs36ZvC/M6riefn9PcJmh6vNCvIsbMY6S+FhkWUTTiOXJjUDYRLlwM273FfWhzHK+SSQXeBp/zIn1gFvJhSZMRi9HZpDoqxLbBB9QIdIw6U4MIjNmKsSI/ASpkFm2GuQ7ZK9KuMItY2AoCuIRmRAdF8iYNHBTXNfFurGogXwRDjQ==

   Copy to Clipboard Toggle word wrap

   ホスト鍵を生成することもできます。SSH 鍵の生成 を参照してください。

2. 公開鍵をキーファイルからコピーします。完全な鍵のエントリーは、host name,IP type key== という形式です。key== のみが必要ですが、エントリー全体を保存することもできます。エントリーの全要素を使用するには、エントリーを再編成して、順番が type key== [host name,IP] になるように設定します。

   cat /home/user/.ssh/host_keys.pub
   ssh-rsa AAAAB3NzaC1yc2E...tJG1PK2Mq++wQ== server.example.com,1.2.3.4

   Copy to Clipboard Toggle word wrap
3. IdM Web UI にログインします。
4. Identity > Hosts タブに移動します。
5. 編集するホスト名をクリックします。
6. Host Settings セクションで、SSH 公開鍵の Add ボタンをクリックします。
7. ホストの公開鍵を SSH public key フィールドに貼り付けます。
8. Set をクリックします。
9. IdM Web UI ウィンドウの上部にある Save をクリックします。

手順

1. --sshpubkey オプションを指定して host-mod コマンドを実行し、base64 にエンコードされた公開鍵をホストエントリーにアップロードします。

   ホスト鍵を追加すると、ホストの DNS Secure Shell フィンガープリント (SSHFP) レコードが変更されるため、--updatedns オプションを使用してホストの DNS エントリーを更新します。以下に例を示します。

   $ ipa host-mod --sshpubkey="ssh-rsa RjlzYQo==" --updatedns host1.example.com

   Copy to Clipboard Toggle word wrap

   実際のキーは通常、等号 (=) で終わりますが、より長いです。

2. 複数の鍵をアップロードするには、複数の --sshpubkey コマンドラインパラメーターを入力します。

   --sshpubkey="RjlzYQo==" --sshpubkey="ZEt0TAo=="

   Copy to Clipboard Toggle word wrap

   ホストは複数の公開鍵を持つことができることに注意してください。

3. ホスト鍵をアップロードしたら、OpenSSH サービスのキャッシュを提供するように SSSD を設定 で説明するように、Identity Management を ID ドメインの 1 つとして使用するよう SSSD を設定し、OpenSSH がホスト鍵管理に SSSD ツールを使用するよう設定します。

手順

1. IdM Web UI にログインします。
2. Identity > Hosts タブに移動します。
3. 編集するホスト名をクリックします。
4. Host Settings セクションで、削除する SSH 公開鍵の横にある Delete をクリックします。
5. ページ上部にある Save をクリックします。