在大量主机上管理authorized_keys

Question

在大量主机上管理openssh的authorized_keys文件的最简单方法是什么？ 如果我需要在10个主机上添加或撤销帐户的新密钥，我必须手动登录并添加公钥，或者通过笨拙的shell脚本，这很费时间。

理想情况下，会有一个中央数据库将密钥连接到帐户@机器，并提供某种分组支持（IE，将此密钥添加到Web类别中所有服务器上的用户名X）。 有支持ldap的SSH分支，但我宁愿使用主线SSH软件包。

Answer 1

我要查看Monkeysphere项目。 它使用OpenPGP的信任概念网来管理ssh的authorized_keys和known_hosts文件，而无需更改ssh客户端或服务器。

Answer 2

我使用Puppet做很多事情，包括这个。 （使用ssh_authorized_key资源类型）

Answer 3

我总是通过维护不同服务器密钥的“主”树，并使用rsync来更新远程机器来完成此操作。 这使您可以在一个位置编辑内容，有效地推送更改，并使事情“保持最新” - 每个人都编辑主文件，没有人编辑随机主机上的文件。

您可能希望查看为跨机器组运行命令而生成的项目，例如https://fedorahosted.org/func上的 Func或其他服务器配置管理包。

Answer 4

您是否考虑过使用clusterssh（或类似）来自动执行文件传输？ 另一种选择是集中配置系统之一 。

/艾伦