ssh сервер ключей

Такой функциональности в ssh нет. Остаётся только ansible и компания.

Но ещё есть такой вот патч: https://code.google.com/archive/p/openssh-lpk/ (мопед не мой)

А ещё вот такое: https://code.google.com/archive/p/ssh-keydb/ (мопед опять таки не мой)

есть такая вещь, но функцианала в ней намного больше https://www.freeipa.org/page/Main_Page

google://configuration management system

Только для ключей шелла ансибля будет жирновата. Хотя бы из-за необходимости настройки как раз этих ключей вручную для использования ансибля:)

А компания, которая не agentless (кстати, никак не могу подобрать русскоязычный аналог этого классного слова, помогите, а? ) так вообще не годится ввиду настройки мастера и миньйонов.

Ну, а если задача больше, чем ssh - ключи, то ansible самое то.

Только для ключей шелла ансибля будет жирновата. Хотя бы из-за необходимости настройки как раз этих ключей вручную для использования ансибля:)

Ну, чтобы раскидать ключи всё равно нужно будет обеспечить системе доступ на хосты какой-либо. А с ансиблой всё просто будет - один раз раскидал ейный ключ, а остальными уже рулишь через неё простыми правилами.

PAM + openldap

Вы про занесение ключей в ~/.ssh/authorized_keys?

ssh-proxy: как дать человеку доступ на сервер, не давая ему приватный ключ

https://github.com/flussonic/ssh-proxy