SSH - Versionsgeschichte

Linkai.zhang: /* SSH-Schlüssel mit Passwort generieren */

2024-08-19T12:57:16Z

SSH-Schlüssel mit Passwort generieren

← Nächstältere Version		Version vom 19. August 2024, 12:57 Uhr
Zeile 38:		Zeile 38:
	* '''ssh-copy-id ''user''@''ip.oder.host.name''		* '''ssh-copy-id ''user''@''ip.oder.host.name''
	* bzw. diesen Befehl falls der Ordner ''.ssh'' schon im Homeverzeichnis vom Benutzer existiert, aber noch keine ''authorized_keys''-Datei da ist:		* bzw. diesen Befehl falls der Ordner ''.ssh'' schon im Homeverzeichnis vom Benutzer existiert, aber noch keine ''authorized_keys''-Datei da ist:
	* '''scp ~/.ssh/id_rsa.pub ~~kit~~@~~172~~.16.1''~~xx''.1~~:~/.ssh/authorized_keys		* '''scp ~/.ssh/id_rsa.pub ''user''@''ip.oder.host.name'':~/.ssh/authorized_keys
	* Nun sollte nicht mehr das Passwort des remoten Benutzers abgefragt werden		* Nun sollte nicht mehr das Passwort des remoten Benutzers abgefragt werden
	* Damit man nicht jedes mal den privaten Schlüssel entsperren muss, sollte man sich einen [[SSH Agent]] konfigurieren		* Damit man nicht jedes mal den privaten Schlüssel entsperren muss, sollte man sich einen [[SSH Agent]] konfigurieren

2024-08-18T15:46:35Z

← Nächstältere Version		Version vom 18. August 2024, 15:46 Uhr
Zeile 21:		Zeile 21:

	= Konfiguration =		= Konfiguration =

			== SSH-Schlüssel mit Passwort generieren ==

			* Man sollte Passwort-Authentifikation vermeiden soweit es geht
			* Bei SSH kann man stattdessen mit Schlüsselpaaren arbeiten, die wie folgt generiert werden
			* '''ssh-keygen'''
			* bzw. für einen ed25519-Schlüssel
			* '''ssh-keygen -t ed25519'''
			* Den privaten Schlüssel sollte man mit einer Passphrase verschlüsseln für erhöhte Sicherheit
			* Danach sollten folgende Dateien da sein
			* '''ls ~/.ssh'''

			id_rsa id_rsa.pub

			* Um den öffentlichen Schlüssel auf dem SSH-Server abzulegen kann man einen der folgenden Befehle verwenden:
			* '''ssh-copy-id ''user''@''ip.oder.host.name''
			* bzw. diesen Befehl falls der Ordner ''.ssh'' schon im Homeverzeichnis vom Benutzer existiert, aber noch keine ''authorized_keys''-Datei da ist:
			* '''scp ~/.ssh/id_rsa.pub kit@172.16.1''xx''.1:~/.ssh/authorized_keys
			* Nun sollte nicht mehr das Passwort des remoten Benutzers abgefragt werden
			* Damit man nicht jedes mal den privaten Schlüssel entsperren muss, sollte man sich einen [[SSH Agent]] konfigurieren
			* Um die Administration der Firewall einfacher zu machen kann man sich auch den öffentlichen Schlüssel zum ''root''-User kopieren
			* '''su -'''
			* '''mkdir .ssh'''
			* '''cp ~''user''/.ssh/authorized_keys ~/.ssh'''

	* Die Benutzerkonfiguration für SSH liegt unter ''~/.ssh/config''		* Die Benutzerkonfiguration für SSH liegt unter ''~/.ssh/config''

2024-08-09T06:44:22Z

← Nächstältere Version		Version vom 9. August 2024, 06:44 Uhr
Zeile 55:		Zeile 55:
	/home/xinux/.ssh/known_hosts updated.		/home/xinux/.ssh/known_hosts updated.
	Original contents retained as /home/xinux/.ssh/known_hosts.old		Original contents retained as /home/xinux/.ssh/known_hosts.old

			[[Kategorie:SSH]]

2024-08-09T06:40:08Z

← Nächstältere Version		Version vom 9. August 2024, 06:40 Uhr
Zeile 1:		Zeile 1:
	= '''S'''ecure '''SH'''ell =		= '''S'''ecure '''SH'''ell =

	* ~~Stellt~~ eine sichere Verbindung zu einem entfernten Rechner her		* Das [[SSH-Protokoll]] stellt eine sichere Verbindung zu einem entfernten Rechner her
	* Dies gelingt durch die Verschlüsselung der Datenpakete		* Dies gelingt durch die Verschlüsselung der Datenpakete
	* Der Weg durch das Netz darf dabei unsicher sein		* Der Weg durch das Netz darf dabei unsicher sein

2024-06-10T08:11:45Z

Hostkey entfernen

← Nächstältere Version		Version vom 10. Juni 2024, 08:11 Uhr
Zeile 50:		Zeile 50:
	* Automatisch kann man das folgendermaßen erreichen:		* Automatisch kann man das folgendermaßen erreichen:
	* '''ssh-kegen -R ''host'' '''		* '''ssh-kegen -R ''host'' '''

	# Host x.x.x.x found: line 364		# Host x.x.x.x found: line 364
	# Host x.x.x.x found: line 365		# Host x.x.x.x found: line 365

2024-06-10T08:11:33Z

Hostkey entfernen

← Nächstältere Version		Version vom 10. Juni 2024, 08:11 Uhr
Zeile 50:		Zeile 50:
	* Automatisch kann man das folgendermaßen erreichen:		* Automatisch kann man das folgendermaßen erreichen:
	* '''ssh-kegen -R ''host'' '''		* '''ssh-kegen -R ''host'' '''

			# Host x.x.x.x found: line 364
			# Host x.x.x.x found: line 365
			# Host x.x.x.x found: line 366
			/home/xinux/.ssh/known_hosts updated.
			Original contents retained as /home/xinux/.ssh/known_hosts.old

2024-06-10T08:09:39Z

← Nächstältere Version		Version vom 10. Juni 2024, 08:09 Uhr
Zeile 43:		Zeile 43:

	IdentityFile ''/pfad/zum/privaten/schlüssel''		IdentityFile ''/pfad/zum/privaten/schlüssel''

			= Hostkey entfernen =
			* Falls der Server seinen Hostkey ändert, warnt der SSH-Client vor einer potentiellen [[MITM-Attacke]]
			* Wenn man sich sicher ist, dass dies nicht der Fall ist, kann man den alten Hostkey entfernen und den neuen akzeptieren
			* Standardmäßig befinden sich diese unter ''~/.ssh/known_hosts''
			* Automatisch kann man das folgendermaßen erreichen:
			* '''ssh-kegen -R ''host'' '''

2023-11-23T08:21:20Z

Secure Shell Copy

← Nächstältere Version		Version vom 23. November 2023, 08:21 Uhr
Zeile 1:		Zeile 1:
	= '''S'''ecure '''S'''~~hell '''C'''opy~~ =		= '''S'''ecure '''SH'''ell =

	* Stellt eine sichere Verbindung zu einem entfernten ~~Rechenr~~ her		* Stellt eine sichere Verbindung zu einem entfernten Rechner her
	* Dies gelingt durch die Verschlüsselung der Datenpakete		* Dies gelingt durch die Verschlüsselung der Datenpakete
	* Der Weg durch das Netz darf dabei unsicher sein		* Der Weg durch das Netz darf dabei unsicher sein

2023-05-07T09:01:51Z

2021-05-28T08:25:31Z

Optionen

← Nächstältere Version		Version vom 28. Mai 2021, 08:25 Uhr
Zeile 60:		Zeile 60:
	Ausführen eines grafischen Programms auf dem Zielrechner und lokal anzeigen		Ausführen eines grafischen Programms auf dem Zielrechner und lokal anzeigen
	root@zero:~# ssh -X root@alita kate		root@zero:~# ssh -X root@alita kate

	~~[[Image:kate.jpg]]~~

	===Authentifizierung mit Schlüssel===		===Authentifizierung mit Schlüssel===