검색

49.2. IdM 및 OpenSSH 정보

download PDF

설치 스크립트의 일부로 IdM 서버 또는 클라이언트 설치 중에 다음을 수행합니다.

  • OpenSSH 서버 및 클라이언트는 IdM 클라이언트 시스템에 구성됩니다.
  • SSSD는 캐시에 사용자 및 호스트 SSH 키를 저장하고 검색하도록 구성되어 있습니다. 이를 통해 IdM은 SSH 키의 범용 중앙 리포지토리 역할을 합니다.

클라이언트 설치 중에 SSH 서비스를 활성화하면 SSH 서비스가 처음 시작될 때 RSA 키가 생성됩니다.

참고

ipa-client-install 설치 스크립트를 실행하여 시스템을 IdM 클라이언트로 추가하면 클라이언트가 RSA 및 DSA라는 두 개의 SSH 키를 사용하여 생성됩니다.

설치의 일부로 다음을 구성할 수 있습니다.

  • --ssh-trust-dns 옵션을 사용하여 키 지문이 저장되는 IdM DNS 레코드를 자동으로 신뢰하도록 OpenSSH를 구성합니다.
  • OpenSSH를 비활성화하고 설치 스크립트에서 --no-sshd 옵션을 사용하여 OpenSSH 서버를 구성하지 못하도록 합니다.
  • 호스트가 --no-dns-sshfp 옵션을 사용하여 자체 DNS 항목으로 DNS SSHFP 레코드를 생성하지 못하도록 합니다.

설치 중에 서버 또는 클라이언트를 구성하지 않으면 나중에 SSSD를 수동으로 구성할 수 있습니다. SSSD를 수동으로 구성하는 방법에 대한 자세한 내용은 OpenSSH 서비스에 대한 캐시를 제공하도록 SSSD 구성을 참조하십시오. SSSD에서 SSH 키를 캐싱하려면 로컬 시스템에 대한 관리 권한이 필요합니다.

Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.