ant-in-giant / stns-client-setup

0 stars 0 forks source link

chain_ssh_wrapperを使うと幸せそう #1

Open pyama86 opened 2 years ago

pyama86 commented 2 years ago

https://github.com/ant-in-giant/stns-client-setup/blob/main/roles/stns-client/templates/usr/local/bin/ssh-chain-wrapper.focal.j2#L5

https://stns.jp/en/configuration chain_ssh_wrapperという設定を利用すると上記の挙動を何もせずに実現できそうです。 https://github.com/STNS/libnss/blob/4e91b751d643b58b32debaef287c95ce2b81c73c/stns_key_wrapper.c#L97

こんな感じで、key wrapperの中で別のコマンドからも結果を取れるように作り込んであります。これはもともとLDAPを使っていた人とかが移行できるように作り込んだ機能です。

sogaoh commented 2 years ago

改善提案ありがとうございます 年明け前にチャレンジしたいと思います