53.4.2. IdM CLI を使用したホストの SSH 鍵のアップロード

手順

1. --sshpubkey オプションを指定して host-mod コマンドを実行し、base64 にエンコードされた公開鍵をホストエントリーにアップロードします。

   ホスト鍵を追加すると、ホストの DNS Secure Shell フィンガープリント (SSHFP) レコードが変更されるため、--updatedns オプションを使用してホストの DNS エントリーを更新します。以下に例を示します。

   $ ipa host-mod --sshpubkey="ssh-rsa RjlzYQo==" --updatedns host1.example.com

   実際のキーは通常、等号 (=) で終わりますが、より長いです。

2. 複数の鍵をアップロードするには、複数の --sshpubkey コマンドラインパラメーターを入力します。

   --sshpubkey="RjlzYQo==" --sshpubkey="ZEt0TAo=="

   ホストは複数の公開鍵を持つことができることに注意してください。

3. ホスト鍵をアップロードしたら、OpenSSH サービスのキャッシュを提供するように SSSD を設定 で説明するように、Identity Management を ID ドメインの 1 つとして使用するよう SSSD を設定し、OpenSSH がホスト鍵管理に SSSD ツールを使用するようセットアップします。