elcavolo

Die LDAP Geschichte ist ganz Interessant, aber dafür muss man den LDAP-Patchen und das finde ich nicht so toll. Da hört sich das Tool "puppet" schon besser an. Hat das jemand schon getestet bzw. schon im Einsatz?

genau sowas suche ich. gibt es sowas schon als Fertiges Skript / Tool? Ich möchte das Rad nicht neu erfinden. Ich mein, dass Prob dürfte doch viele Admins beschäftigen?!

Das entlastet mich aber nicht bei meiner Arbeit. Wenn ich die Keys in einer Datenbank / Verzeichnis habe, dann muss ich trotzdem beim Abgang eines Mitarbeiters von System zu System rennen und schauen ob da ein Key von Ihm liegt und diesen Händisch entfernen. Ich suche eher nach einer Komplett Lösung ala LDAP, meines Wissens nach kann man mit LDAP keine SSH-Pub-Keys verwalten. Deswegen auch die frage, wie habt ihr das Prob gelöst?

Hi @all, ihr kennt das bestimmt auch, man hat unzählige Linux-Systeme auf denen überall SSH-PubKeys herumfahren. Mit der Zeit verliert man den Überblick, beim Hinzufügen und Entfernen ist das jedes mal eine schwere Geburt. Wie hab Ihr das Problem gelöst? Wie verwaltet Ihr eure Pub-Keys? Hab Ihr ein eigen Entwickeltes Tool oder ein Prog im Einsatz? Ich suche nach einer Möglichkeit wie man unsere Pub-Keys von einer zentralen Stelle verteilen und verwalten kann. Ich bin mal auf Eure Antworten gespannt.