OpenSSH 6.2を使って公開鍵認証もLDAPで行いたい。 - Qiita

公開鍵認証もLDAPで行いたい。LDAPを使うと各サーバの認証情報を一元管理できるけど、公開鍵認証を行ってる場合、公開鍵も一元管理できると便利だ。OpenSSHはLDAPに対応していないので、OpenSSH-LPKというパッチを当てて対応する必要があるんだけど、OpenSSH 6.2からはパッチを当てなくても良くなったと聞いてやってみることにした。 Wheezy-backportsからDebian WheezyにOpenSSH 6.4を入れる Debian WheezyのOpenSSHは6.0なので、Wheezy-backportsからインストールする。 $ sudo echo "deb http://ftp.jp.debian.org/debian wheezy-backports main" >> /etc/apt/sources.list $ sudo aptitude update

[n314]

いつかやる

[Nyoho]

AuthorizedKeysCommand

[tmatsuu]

AuthorizedKeysCommand知らなかった。へー。でもsshって生命線なのでMySQLなどのサービスに依存するのって怖い。運用ポリシー次第ではあるけども。

[katsuren]

便利そう

[harukasan]

書いた