用于 sshd 和私钥身份验证的 GSSAPI 服务器端
我正在研究一种对连接到 SSH 守护程序的用户进行身份验证的方法。我所问的内容可能存在一些很大的误解，但据我所知，GSSAPI 可以用作 SSH 守护程序的身份验证提供程序后端。
有没有办法以这种方式提供用户的公钥？我想保留私钥/公钥身份验证方案，但从外部进程以特定方式提供用户详细信息和密钥。
另外，有没有提供编程信息的 GSSAPI 指南？到目前为止，我找到的唯一指南是非常低级的协议描述或管理员的服务器配置指南......而我仍然缺少一些关于如何处理 GSSAPI 以及如何使用它编写内容的实用信息（或者是否这是可能的）。
I'm looking at a way of authenticating users connecting to an SSH daemon. There might be some big misunderstanding in what I'm asking about, but from what I know the GSSAPI can be used as an authentication provider backend for the SSH daemon.
Is there any way of providing user's public key that way? I'd like to retain the private/public key authentication scheme, but provide the user details and keys in a specific way from external processes.
Also, is there any GSSAPI guide which provides programming informations? The only guides I've found so far are very low-level protocol descriptions or server configuration guides for admins... while I'm still missing some practical information about how to approach GSSAPI and how to write something using it (or whether this is possible).
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
也许您正在寻找具有 pkinit 支持的 kerberos。
http://www.ietf.org/rfc/rfc4556.txt
Probably you are looking for kerberos with pkinit support.
http://www.ietf.org/rfc/rfc4556.txt