Ja, ist nur nich zu empfehlen, weil wenn der Schlüssel abhanden kommt, kommt jeder auf alle deine Geräte.
Nicht auf alle und wenn alles klar geht auch nur mit einem sehr beschränkten User für Backups.
Das wird Teil meiner Backup Strategie, die so muss ich gestehen, nicht ganz so trivial ist in der Umsetzung wie gedacht.
Danke, dass geht jetzt.
Dann weiter mit dem nächsten Problem
Das ist ja richtig und du hast nichts falsch gemacht.
Das Kennwort des Schlüssels kannst du wie einen zweiten Faktor ansehen.
Ahhh, ok, dass wusste ich nicht, ich dachte die wäre nur zur Wiederherstellungen oder bräuchte man, wenn man an den privaten Schlüssel will.
Also sollte ich da, wenn ich ohne Eingabe einloggen will, lieber nichts eingeben.
Ok, bei der Verbindung bräuchte ich keine Art von F2A.
Dann erstelle ich nochmal nen Schlüssel und lass die passphrase leer. Dann sollte es ja gehen.
Ich bekomme hier langsam Kopfschmerzen.
Ich möchte gerade ne Verbindung von meinem Pi Server zu meinem Desktop Rechner per ssh mit Key herstellen.
Ich habe also das Schlüsselpaar mit [ttt]ssh-keygen -b 4096 -t rsa[/tt] erstellt. Dann mit ssh-copy-id mario@PC-Mario-LMDE übertragen.
Wenn ich mich jetzt vom Pi zum Desktop mit ssh mario@PC-Mario-LMDE verbinden möchte will er immer die passphrase für den Key haben.
Da diese noch komplexer ist als das Passwort habe ich irgendwie mehr verlohren als gewonnen.
Was mache ich falsch???
So, ich habe mir das ganze mit den Keys und der Config mal genauer angeschaut.
Sichert ihr die Keys, gerade die privaten nochmal extra? Ich würde hier ja ganz schwwer zu einem JA tendieren.
Zum einen kann einem immer ein Datenträger abrauchen, zum anderen kann ich den so bei einem Systemwechsel einfach neu einfügen.
Daher, wieso frage ich eigentlich, macht ja nur Sinn das zu tun.
Ich Danke euch auf jeden Fall, wieder was gelernt was mein System sicherer macht und dabei noch das Arbeiten für mich einfacher.
Ist nicht verkehrt der Gedanke Stardenver
Konnte da heute nichts mehr machen, haben den Geburtstag von meiner jüngsten nachgefeiert.
Jetzt habe ich Kopfschmerzen und bin erledigt. Werde das wohl morgen mal so einrichten.
Danke Sojan werde mir das später ma zu gemüte führen.
Wenn ich schon einen Server im bösen bösen Internet habe, dann will ich den auch weitestgehend absichern.
Wie meinst Du das?
Da ich mit ssh-copy-id geareitet habe wurde der Schlüssel in die Datei ~/.ssh/authorized_keys geschrieben.
Ich habe mir die ja angeschaut und die erste Zeile ist ein langer string mit meinen Benutzer am Ende.
Jetzt beim schreiben macht es "klick"
Ich hätte beim Verbindungsaufbau den Pfad zum Key aufrufen müssen... ist ja auch irgendwie logisch.
Ok, ich biege das mal grade und probiert das nochmal. Beim Verbinden noch die Keydatei aufrufen zu müssen würde nerven.
Interessanter Weise komme ich gerade nicht mehr auf den Server
mario@Pi400-Mario:~ $ ssh maio@pi-server
maio@pi-server's password:
Permission denied, please try again.
maio@pi-server's password:
Permission denied, please try again.
maio@pi-server's password:
maio@pi-server: Permission denied (publickey,password).
Bin gerade froh, dass das nur der Testserver ist und kein Livesystem.
Ok, das ganze will bei mit auf dem Pi mit dem Ubuntu Server Image nicht funktionieren.
Ich habe ein Schlüsselpaar erstellt mit
ssh-keygen -b 4096 -t rsa -f ~/.ssh/marioPi400
Dann den Schlüssel übertragen mit
ssh-copy-id mario@pi-server
Hab mich dann erstmal mit PW eingeloggt und geschaut ob in ~/.ssh/authorized_key auch der Schlüssel ist.
Danach habe ich in der /etc/ss/sshd_config folgendes geändert:
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
PasswordAuthentication no
Dann habe ich mit sudo service ssh restart den ssh Dienst neu gestartet und dann mit exit die Sitzung verlassen.
Dann habe ich mit ssh mario@pi-server verbunden.... musste aber das Passwort nutzen.
Hab dann den Pi neu gestartet und es nochmal versucht, wieder nur Passwort.
Eigentlich sollte doch jetzt ein Login mit Passwort nun gar nicht mehr möglich sein, oder?
Gut danke.
Ist im Grunde auch besser wenn aus was weiß ich für Gründe man sich mit einem Gerät aussperrt.
Ich hab mal kurz ne Frage dazu, da ich gerade dabei bin mir nen Server zu mieten als Connectionserver in mein Heimnetz.
Ich würde das ganze in Zukunft gerne auch über ssh Keys machen.
Kann ich auf dem Weg für einen User mehrere Schlüssel hinterlegen, da ich das für mehrere Geräte einrichten will, oder nehme ich dann den Private Key auf die anderen Geräte mit? Was ist hier so die BestPractise?
