48.5. 管理主机的公共 SSH 密钥

流程

1. 您可以从 ~/.ssh/known_hosts 文件检索主机的密钥。例如：

   server.example.com,1.2.3.4 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApvjBvSFSkTU0WQW4eOweeo0DZZ08F9Ud21xlLy6FOhzwpXFGIyxvXZ52+siHBHbbqGL5+14N7UvElruyslIHx9LYUR/pPKSMXCGyboLy5aTNl5OQ5EHwrhVnFDIKXkvp45945R7SKYCUtRumm0Iw6wq0XD4o+ILeVbV3wmcB1bXs36ZvC/M6riefn9PcJmh6vNCvIsbMY6S+FhkWUTTiOXJjUDYRLlwM273FfWhzHK+SSQXeBp/zIn1gFvJhSZMRi9HZpDoqxLbBB9QIdIw6U4MIjNmKsSI/ASpkFm2GuQ7ZK9KuMItY2AoCuIRmRAdF8iYNHBTXNfFurGogXwRDjQ==

   Copy to Clipboard Toggle word wrap

   您还可以生成主机密钥。请参阅 生成 SSH 密钥。

2. 从密钥文件复制公钥。完整的密钥条目的格式是 host name,IP type key==。仅需要 key==，但您可以存储整个条目。要使用条目中的所有元素，请重新安排该条目，以便其具有顺序 type key== [host name,IP]。

   # cat /home/user/.ssh/host_keys.pub
   ssh-rsa AAAAB3NzaC1yc2E...tJG1PK2Mq++wQ== server.example.com,1.2.3.4

   Copy to Clipboard Toggle word wrap
3. 登录到 IdM Web UI。
4. 进入 Identity>Hosts 选项卡。
5. 单击要编辑的主机名称。
6. 在 Host Settings 部分中，单击 SSH 公钥 添加按钮。
7. 将主机的公钥粘贴到 SSH 公钥 字段中。
8. 单击 设置。
9. 点 IdM Web UI 窗口顶部的 Save。

流程

1. 使用 --sshpubkey 选项运行 host-mod 命令，将 base64 编码的公钥上传到主机条目。

   因为添加主机密钥会更改主机的 DNS Secure Shell 指纹(SSHFP)记录，因此请使用 --updatedns 选项更新主机的 DNS 条目。例如：

   $ ipa host-mod --sshpubkey="ssh-rsa RjlzYQo==" --updatedns host1.example.com

   Copy to Clipboard Toggle word wrap

   实际密钥通常以等号(=)结束，但会更长。

2. 要上传多个密钥，请输入多个 --sshpubkey 命令行参数：

   --sshpubkey="RjlzYQo==" --sshpubkey="ZEt0TAo=="

   Copy to Clipboard Toggle word wrap

   请注意，一个主机可以有多个公钥。

3. 上传主机密钥后，将 SSSD 配置为使用身份管理作为其身份域之一，并设置 OpenSSH 以使用 SSSD 工具管理主机密钥，如 配置 SSSD 来为 OpenSSH 服务提供缓存。

流程

1. 登录到 IdM Web UI。
2. 进入 Identity>Hosts 选项卡。
3. 单击要编辑的主机名称。
4. 在 Host Settings 部分下，单击您要删除的 SSH 公钥旁边的 Delete。
5. 点页面顶部的 Save。