問題タブ [yubikey]

AWSのアクセスシークレットキーをyubikeyに保存しようとしていますが、「スキャンモード」で静的パスワードとして保存すると、AWSシークレットが38文字を超えるため保存できません。

SSH で行う「公式」の方法のように、AWS シークレットを保存する方法を考えています --> https://gist.github.com/artizirk/d09ce3570021b0f65469cb450bee5e29、しかし今のところ運がありません (そして、私はこの「パス」)

多分誰かが何か提案がありますか？

Yubikey 5 NFC を使用しており、この Yubikey を介して ssh ログインを認証できるように、openssh キーをそこに移動したいと考えています。

Yubikey 用に新しい gpg キーペアを生成し、認証に ssh-agent の代わりに gpg-agent を使用することを提案するかもしれません。しかし、私はまだ現在の ssh 秘密鍵を Yubikey に移動したいと思っていますauthorized_keys。

この記事に従ってこれを実行しようとしました：

https://www.mvps.net/docs/how-to-add-your-existing-ssh-key-to-yubikey-via-openpgp/

これは、 monkeyspherepem2openpgpから使用して私の ssh キーを gpg キーに変換し、この変換された gpg キーを Yubikey に書き込むことを提案します (のコマンドを使用)。keytocardgpg

しかし、これらすべてが完了した後。ssh キーのフィンガープリントが変更されていることがわかりました。これは、次のコマンドで確認できます。

そして、フィンガープリントが変更されたという事実により、現在の ssh キーを使用しても意味がなくなりますauthorized_keys。「新しい公開キー」を機能させるには、どこでも編集する必要があります。

私の古い ssh キーを Yubikey に書き込み、古いキーのフィンガープリントを保持できる他の方法はありますか?

YubiKey を Snowflake MFA に正常に追加しました。

次回ログインしようとすると、すぐに「ユーザーは Duo Security に登録されていません。ローカル システム管理者に連絡してください。」というメッセージが表示されます。エラー：

ユーザー名とパスワードを入力した後、サイトから YubiKey に触れるように求められると思います。代わりに、上記のエラーがすぐに表示されます。

YubiKey セキュリティ キーを使用して Snowflake MFA をセットアップするにはどうすればよいですか?

ローカル管理者が MFA を無効にし、手順を繰り返したところ、同じ結果が得られました。