48.5. 管理主机的公共 SSH 密钥

流程

1. 您可以从 ~/.ssh/known_hosts 文件检索主机的密钥。例如：

   server.example.com,1.2.3.4 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApvjBvSFSkTU0WQW4eOweeo0DZZ08F9Ud21xlLy6FOhzwpXFGIyxvXZ52+siHBHbbqGL5+14N7UvElruyslIHx9LYUR/pPKSMXCGyboLy5aTNl5OQ5EHwrhVnFDIKXkvp45945R7SKYCUtRumm0Iw6wq0XD4o+ILeVbV3wmcB1bXs36ZvC/M6riefn9PcJmh6vNCvIsbMY6S+FhkWUTTiOXJjUDYRLlwM273FfWhzHK+SSQXeBp/zIn1gFvJhSZMRi9HZpDoqxLbBB9QIdIw6U4MIjNmKsSI/ASpkFm2GuQ7ZK9KuMItY2AoCuIRmRAdF8iYNHBTXNfFurGogXwRDjQ==

   您还可以生成主机密钥。请参阅 生成 SSH 密钥。

2. 从密钥文件复制公钥。完整的密钥条目的格式是 host name,IP type key==。仅需要 key==，但您可以存储整个条目。要使用条目中的所有元素，请重新安排该条目，以便其具有顺序 type key== [host name,IP]。

   # cat /home/user/.ssh/host_keys.pub
   ssh-rsa AAAAB3NzaC1yc2E...tJG1PK2Mq++wQ== server.example.com,1.2.3.4

3. 登录到 IdM Web UI。
4. 进入 Identity>Hosts 选项卡。
5. 单击要编辑的主机名称。
6. 在 Host Settings 部分中，单击 SSH 公钥 添加按钮。
7. 将主机的公钥粘贴到 SSH 公钥 字段中。
8. 单击 设置。
9. 点 IdM Web UI 窗口顶部的 Save。