OpenPubkey SSH 开源：让 SSH 直接复用企业单点登录

📋 概述

文章宣布 OPKSSH（OpenPubkey SSH）在 OpenPubkey 项目下正式开源。OPKSSH 让你用 OpenID Connect 等单点登录技术直接 SSH，省去手工管理与配置 SSH 密钥的麻烦，同时不引入除身份提供商（IdP）之外的任何可信第三方。其底层协议 OpenPubkey 早在 2023 年就成为 Linux 基金会开源项目，而 OPKSSH 此前由 BastionZero（现属 Cloudflare）闭源持有，如今 Cloudflare 将其代码赠予社区。文章解释了它如何在不增加信任面的前提下用 SSO 替代静态 SSH 密钥。