OpenSSH LDAP Public Key 项目教程

OpenSSH LDAP Public Key 项目教程

openssh-ldap-publickeyWrapper for OpenSSH to store public keys inside the OpenLDAP entry.项目地址:https://gitcode.com/gh_mirrors/op/openssh-ldap-publickey

1. 项目的目录结构及介绍

openssh-ldap-publickey/
├── bin
│   └── openssh-ldap-publickey
├── misc
│   └── openssh-lpk-openldap.schema
├── LICENSE
└── README.md

• bin/: 包含项目的核心脚本 openssh-ldap-publickey，该脚本用于从 OpenLDAP 获取公钥。
• misc/: 包含 OpenLDAP 模式文件 openssh-lpk-openldap.schema，用于定义 LDAP 中的公钥属性。
• LICENSE: 项目的许可证文件，采用 MIT 许可证。
• README.md: 项目的说明文档，包含项目的基本介绍和使用说明。

2. 项目的启动文件介绍

项目的启动文件是 bin/openssh-ldap-publickey。该脚本的主要功能是：

• 接收来自 OpenSSH 服务器的调用请求。
• 根据配置文件中的 LDAP 连接参数，向 OpenLDAP 服务器发起请求。
• 获取用户的 sshPublicKey 属性值，并返回给 OpenSSH 服务器。

3. 项目的配置文件介绍

项目的配置文件主要包括以下几个部分：

• /etc/ldap.conf 或 /etc/pam_ldap.conf 或 /etc/libnss-ldap.conf: 这些文件包含 LDAP 连接参数，如 LDAP 服务器地址、绑定 DN、密码等。
• sshd_config: OpenSSH 服务器的配置文件，需要进行以下修改：
  • AuthorizedKeysCommand /usr/bin/openssh-ldap-publickey
  • AuthorizedKeysCommandRunAs nobody

配置文件的具体内容和格式可以参考项目的 README.md 文件和相关文档。

---

以上是 OpenSSH LDAP Public Key 项目的教程，涵盖了项目的目录结构、启动文件和配置文件的介绍。希望这些信息能帮助你更好地理解和使用该项目。

openssh-ldap-publickeyWrapper for OpenSSH to store public keys inside the OpenLDAP entry.项目地址:https://gitcode.com/gh_mirrors/op/openssh-ldap-publickey