<div dir="ltr">It turns out that this was a permissions issue. Everything works now. Thanks. </div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Apr 30, 2016 at 11:26 PM, Prasun Gera <span dir="ltr"><<a href="mailto:prasun.gera@gmail.com" target="_blank">prasun.gera@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Ah, this doesn't work on ubuntu (14.04). The command itself works, but sshd on ubuntu isn't probably compiled with support for this although I see "AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys" in sshd_config. I don't think the freeipa/sssd ppas package sshd. Any way to get this working on ubuntu 14.04 ?</div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Apr 29, 2016 at 12:30 PM, Anon Lister <span dir="ltr"><<a href="mailto:listeranon@gmail.com" target="_blank">listeranon@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p dir="ltr">Yep sorry I missed that. You need to put your public keys in IPA.</p><div><div>
<div class="gmail_quote">On Apr 29, 2016 3:32 AM, "Jakub Hrozek" <<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>> wrote:<br type="attribution"><blockquote style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>On Thu, Apr 28, 2016 at 09:14:48PM -0400, Prasun Gera wrote:<br>
> ><br>
> > Your can still authenticate with SSH keys, but to access any NFS 4 shares<br>
> > they will need a Kerberos ticket, which can be obtained via a 'kinit' after<br>
> > logging in.<br>
> ><br>
><br>
> Then how does the key authentication work if the .ssh directory on nfs4 is<br>
> not accessible ?  Doesn't the key authentication process rely on<br>
> .ssh/authorized keys being readable by the authentication module ?<br>
<br>
</div>SSSD can fetch the authorized keys from IPA, see man<br>
sss_ssh_authorizedkeys(1)<br>
</blockquote></div>
</div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>