Các lựa chọn thay thế tốt hơn cho quản lý khóa SSH tiêu chuẩn

Có sản phẩm hoặc dịch vụ nguồn mở hoặc thương mại nào có thể cung cấp đăng nhập ssh vào máy chủ linux mà không phải quản lý và triển khai các khóa SSH theo cách thủ công hoặc ít nhất là thực hiện theo cách tự động hơn.

OpenSSH có tính năng ít được biết đến được gọi là Phím được ủy quyềnLệnh cho phép bạn định cấu hình trình nền sshd của mình để chạy một chương trình trợ giúp cụ thể nhằm truy xuất các khóa chung mà bạn thường lưu trữ và triển khai trong một người dùng Ë/.ssh/authorized_keys tập tin.

Ví dụ, chương trình trợ giúp đó có thể truy vấn máy chủ cơ sở dữ liệu, máy chủ LDAP hoặc bất kỳ thứ gì khác có thể phù hợp với mục đích của bạn.

Điều đó tránh được các lựa chọn thay thế phổ biến là sử dụng công cụ quản lý cấu hình để triển khai các khóa tới Ë/.ssh/authorized_keys tệp hoặc để gắn kết chia sẻ mạng với các thư mục chính (quản trị viên/người dùng) có chứa Ë/.ssh/authorized_keys các tập tin.

Xem phần Hỏi & Đáp này để biết ví dụ về LDAP: Xác thực khóa SSH bằng LDAP