SSS_SSH_KNOWNHOSTSPR

PROXY_COMMAND が指定されていると、ソケットを開く代わりにホストへの接続を作成するために使用されます。

ssh(1) は ssh(1) 設定に対して以下のディレクティブを使用することにより、ホストキー認証に sss_ssh_knownhostsproxy を使用するために設定できます:

ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h
GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts

オプション

-p,--port PORT

ホストに接続するためにポート PORT を使用します。初期値ではポート 22 が使用されます。

-d,--domain DOMAIN

SSSD ドメイン DOMAIN においてホスト公開鍵を検索します。

-k,--pubkey

Print the host ssh public keys for host HOST.

-?,--help

ヘルプメッセージを表示して終了します。

終了コード

In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.  

関連項目

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-files(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5) sssd-systemtap(5)  

AUTHORS

The SSSD upstream - https://github.com/SSSD/sssd/