6.5. 使用智能卡验证配置 SSH 访问

流程

1. 在使用智能卡验证的用户主目录中为 SSH 密钥创建新目录：

   Copy to Clipboard Toggle word wrap

   # mkdir /home/<example_user>/.ssh

2. 使用 opensc 库运行 ssh-keygen -D 命令以使用智能卡中的私钥检索现有公钥对，并将其添加到用户的 SSH 密钥目录的 authorized_keys 列表中，以便通过智能卡验证启用 SSH 访问。

   Copy to Clipboard Toggle word wrap

   # ssh-keygen -D /usr/lib64/pkcs11/opensc-pkcs11.so >> ~<example_user>/.ssh/authorized_keys

3. SSH 需要访问 /.ssh 目录和 authorized_keys 文件的适当配置。要设置或更改访问权限，请输入：

   Copy to Clipboard Toggle word wrap

   # chown -R <example_user:example_user> ~<example_user>/.ssh/
   # chmod 700 ~<example_user>/.ssh/
   # chmod 600 ~<example_user>/.ssh/authorized_keys

验证

1. 显示密钥：

   Copy to Clipboard Toggle word wrap

   # cat ~<example_user>/.ssh/authorized_keys

   终端会显示密钥。