Поиск тулзы по управлению ключами

[MiksIr]

Хочется некий локальный репозиторий публичных ключей, с группами. И репозиторий с хостами и назначенными на них группыми. Ну и приведение авторизованных ключей на удаленных хостах в соответствие.

Грубо говоря, что бы легко было видеть - кто к каким хостам имеет доступ. И быстро этот доступ добавлять/забирать.

Кто-то сталкивался с подобной тулзой?

 

[fixxxer]

LDAP

 

[MiksIr]

Пфф... с каких пор "LDAP" стало тулзой. Мне в общем пофиг, какой бекенд будет у нее для хранения - текстовые файлы или ldap. Но я не хочу сам придумывать структуру и писать скрипт. Т.е. я так и сделаю, конечно, если быстро под руки ничего не попадется.

 

[fixxxer]

ну я могу уточнить как люди делали, я не в курсе деталей

навскидку гуглятся штуки типа https://github.com/jirutka/ssh-ldap-pubkey

 

[MiksIr]

Окс, но не совсем то.
Вощим набросал на ansible пока примитив на базе authorized_key без груп юзеров...