第8章スマートカードを使用した sudo のリモート認証

スマートカードを使用してリモートで sudo に認証できます。ssh-agent サービスがローカルで実行され、ssh-agent ソケットをリモートマシンに転送できるようになると、sudo PAM モジュールの SSH 認証プロトコルを使用してユーザーをリモートで認証できます。

スマートカードを使用してローカルにログインした後、SSH 経由でリモートマシンにログインして、スマートカード認証の SSH 転送を使用してパスワードの入力を要求されずに sudo コマンドを実行できます。

この例では、クライアントを SSH 経由で IPA サーバーに接続し、スマートカードに保存されている認証情報を使用して IPA サーバーで sudo コマンドを実行します。

8.1. IdM での sudo ルールの作成

次の手順に従って、IdM で sudo ルールを作成し、<idm_user> にリモートホストで sudo を実行する権限を与えます。

この例では、手順をテストするために、less コマンドと whoami コマンドを sudo コマンドとして追加します。

前提条件

手順

sudo コマンドとして less および whoami を追加します。

Copy to Clipboard Toggle word wrap

ipa sudocmd-add /usr/bin/less
ipa sudocmd-add /usr/bin/whoami

# ipa sudocmd-add /usr/bin/less
# ipa sudocmd-add /usr/bin/whoami

less コマンドと whoami コマンドを <sudorule_name> に追加します。

Copy to Clipboard Toggle word wrap

ipa sudorule-add-allow-command <sudorule_name> --sudocmds /usr/bin/less
ipa sudorule-add-allow-command <sudorule_name> --sudocmds /usr/bin/whoami

# ipa sudorule-add-allow-command <sudorule_name> --sudocmds /usr/bin/less
# ipa sudorule-add-allow-command <sudorule_name> --sudocmds /usr/bin/whoami

sudo を実行するホストを <sudorule_name> に追加します。

Copy to Clipboard Toggle word wrap

ipa sudorule-add-host <sudorule_name> --hosts server.ipa.test

# ipa sudorule-add-host <sudorule_name> --hosts server.ipa.test

関連情報

トップに戻る