![Active Directory がアカウントを無効にしたときの公開鍵 SSH による認証認証 [重複]](https://linux33.com/image/100069/Active%20Directory%20%E3%81%8C%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%82%92%E7%84%A1%E5%8A%B9%E3%81%AB%E3%81%97%E3%81%9F%E3%81%A8%E3%81%8D%E3%81%AE%E5%85%AC%E9%96%8B%E9%8D%B5%20SSH%20%E3%81%AB%E3%82%88%E3%82%8B%E8%AA%8D%E8%A8%BC%E8%AA%8D%E8%A8%BC%20%5B%E9%87%8D%E8%A4%87%5D.png)
おはようございます、
Active Directoryで自分のアカウントが無効になっていても、公開鍵を使用してSSHを介して認証できるのはなぜですか？
私のインフラストラクチャはCentOSで、winbindとpamを使用してActive Directoryを介して認証されました。
これはwinbindとpamのセキュリティホールですか？この問題の解決策を知っていますか？
答えてくれてありがとう。
答え1
LDAP認証と鍵ペア認証は2つの独立した認証メカニズムであるため、どちらのどちらが話しているのか気にしません。 SSH は、どのように動作するかが見つかるまで、使用可能な方法を使用して認証を継続しようとします。これは正しい設定（読み込みなどpam）に軽減できます。