48.5.2. 使用 IdM CLI 上传主机的 SSH 密钥

流程

1. 使用 --sshpubkey 选项运行 host-mod 命令，将 base64 编码的公钥上传到主机条目。

   因为添加主机密钥会更改主机的 DNS Secure Shell 指纹(SSHFP)记录，因此请使用 --updatedns 选项更新主机的 DNS 条目。例如：

   $ ipa host-mod --sshpubkey="ssh-rsa RjlzYQo==" --updatedns host1.example.com

   实际密钥通常以等号(=)结束，但会更长。

2. 要上传多个密钥，请输入多个 --sshpubkey 命令行参数：

   --sshpubkey="RjlzYQo==" --sshpubkey="ZEt0TAo=="

   请注意，一个主机可以有多个公钥。

3. 上传主机密钥后，将 SSSD 配置为使用身份管理作为其身份域之一，并设置 OpenSSH 以使用 SSSD 工具管理主机密钥，如 配置 SSSD 来为 OpenSSH 服务提供缓存。