8.2. sudo의 PAM 모듈 설정

절차

1. PAM SSH 에이전트를 설치합니다.

   # dnf -y install pam_ssh_agent_auth

2. 다른 auth 항목보다 먼저 pam_ssh_agent_auth.so 에 authorized_keys_command 를 /etc/pam.d/sudo 파일에 추가합니다.

   #%PAM-1.0
   auth sufficient pam_ssh_agent_auth.so authorized_keys_command=/usr/bin/sss_ssh_authorizedkeys
   auth       include      system-auth
   account    include      system-auth
   password   include      system-auth
   session    include      system-auth

3. sudo 명령을 실행할 때 SSH 에이전트 전달이 작동하도록 하려면 /etc/sudoers 파일에 다음을 추가합니다.

   Defaults env_keep += "SSH_AUTH_SOCK"

   이를 통해 IPA/SSSD에 저장된 스마트 카드에서 공개 키를 가진 사용자가 암호를 입력하지 않고 sudo 에 인증할 수 있습니다.

4. sssd 서비스를 다시 시작하십시오.

   # systemctl restart sssd