<div class="gmail_quote">2013/3/20 Jan Cholasta <span dir="ltr">&lt;<a href="mailto:jcholast@redhat.com" target="_blank">jcholast@redhat.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">On 20.3.2013 14:02, Pavel Březina wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 03/20/2013 01:16 PM, Jakub Hrozek wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On Wed, Mar 20, 2013 at 08:12:33AM -0400, Simo Sorce wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On Wed, 2013-03-20 at 10:19 +0100, Pavel Březina wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Hi,<br>
I&#39;m afraid we support ssh keys only with IPA backend at the moment.<br>
<br>
</blockquote>
<br>
Should we open a RFE to make it available with other backends too ?<br>
<br>
</blockquote>
<br>
This is already part of <a href="https://fedorahosted.org/sssd/ticket/1560" target="_blank">https://fedorahosted.org/sssd/<u></u>ticket/1560</a> it<br>
seems:<br>
<br>
&quot;&quot;&quot;<br>
In the LDAP provider, ldap_user_ssh_public_key has no default value.<br>
Make sshPublicKey the default value for it, so that OpenSSH-LPK support<br>
is enabled by default.<br>
&quot;&quot;&quot;<br>
</blockquote>
<br>
This sounds more like it should work with LDAP provider if you set<br>
ldap_user_ssh_public_key to sshPublicKey.<br>
</blockquote>
<br></div>
Yes, it should.<div class="im"><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
But we don&#39;t have any support<br>
whatsoever. We lack sssm_ldap_hostid_init().<br>
</blockquote>
<br></div>
This is completely irrelevant for user public keys support.<br>
<br>
Honza<span class="HOEnZb"><font color="#888888"><br>
<br>
-- <br>
Jan Cholasta</font></span><br></blockquote><div><br>Hello,<br><br>Thanks for all the messages.<br>I did add the ldap_user_public_key to sssd.conf, but it doesn&#39;t seem to change anything.<br><br>In fact, sshPublicKey isn&#39;t even requested during the ldap_search_ext/sdap_get_generic_ext_step call.<br>

<br>I tried to find information on IPA backend, but it seems quite unclear what this would be.<br>Attached is an up-to-date sanitized sssd.conf.<br><br>If you have any other insight, I&#39;d be glad to test them or provide additional informations.<br>

<br>Mathieu.<br></div></div>