48.5.2. IdM CLI를 사용하여 호스트의 SSH 키 업로드

프로세스

1. --sshpubkey 옵션과 함께 host-mod 명령을 실행하여 base64로 인코딩된 공개 키를 호스트 항목에 업로드합니다.

   호스트 키를 추가하면 호스트의 SSHFP(DNS Secure Shell 지문) 레코드가 변경되므로 --updatedns 옵션을 사용하여 호스트의 DNS 항목을 업데이트합니다. 예를 들면 다음과 같습니다.

   $ ipa host-mod --sshpubkey="ssh-rsa RjlzYQo==" --updatedns host1.example.com

   실제 키는 일반적으로 등호(=)로 끝나지만 더 길 수 있습니다.

2. 두 개 이상의 키를 업로드하려면 --sshpubkey 명령줄 매개변수를 여러 개 입력합니다.

   --sshpubkey="RjlzYQo==" --sshpubkey="ZEt0TAo=="

   호스트에는 공개 키가 여러 개 있을 수 있습니다.

3. 호스트 키를 업로드한 후 SSSD를 ID 도메인 중 하나로 사용하고 호스트 키 관리에 SSSD 툴을 사용하도록 OpenSSH를 설정하고 OpenSSH 서비스에 대한 캐시를 제공하도록 SSSD 구성에서 다룹니다.