Есть вариант давать доступ к ssh по логину через гугл аккаунт?

Question

[NubasLol]

У меня есть идея, когда пришел новый сотрудник, он получает доступ к гугл аккаунту. И я хочу на этот аккаунт подвязать доступ по ssh. Как я это вижу

есть cli команда, чел пишет логин, открывается браузер, он логинится через гугл, команда ждет, по сокету следить, залогинился ли чел. Если чел залогинился, он может дальше в команде написать типо

server list или connect shop_server

И просто переходит на сервер по ssh, под своим пользователем

Есть ли подобные решения, или может что-то похожее?

Answer 1

[paran0id]

Есть модуль PAM для Oauth2, должен работать с гуглом.

Comments

[NubasLol]

А можно подробнее, что за PAM

[paran0id]

NubasLol, pluggable authentication module, плагины для авторизации в системе.

https://www.janua.fr/keycloak-ssh-connection-with-... как-то так