Linuxhotel Wiki

Wie ging das nochmal?

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen: • kernel_kompilieren • logging • iptables • btrfs • systemd • nginx • installation • raid • schleifen • syslog
admin_grundlagen:ssh

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige ÜberarbeitungVorherige Überarbeitung
Nächste Überarbeitung		Vorherige Überarbeitung
admin_grundlagen:ssh [2022/05/02 12:55] – pasqual1admin_grundlagen:ssh [2025/08/14 12:24] (aktuell) – [Syntax prüfen] ingo_wichmann
Zeile 1: Zeile 1:
 ====== ssh ====== ====== ssh ======
  
-===== Besonderheiten beim Einsatz von SuSE =====+===== ssh in firewalld freischalten =====
  
 **Enable firewall rule for ssh.** **Enable firewall rule for ssh.**
Zeile 13: Zeile 13:
   success   success
  
 +oder Firewall abschalten:
  
 +  systemctl stop firewalld.service
  
  
Zeile 43: Zeile 45:
 ====== Server Keys ====== ====== Server Keys ======
 ===== Fingerprint Hostkey überprüfen ===== ===== Fingerprint Hostkey überprüfen =====
-  ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key.pub+  ssh-keygen -l -f /etc/ssh/ssh_host_ed25519_key.pub
  
 ===== Server Key aus known_hosts entfernen ===== ===== Server Key aus known_hosts entfernen =====
Zeile 67: Zeile 69:
  
 ===== Public-Key auf anderen Rechner übertragen ===== ===== Public-Key auf anderen Rechner übertragen =====
-  ssh-copy-id -i .ssh/id_ed25519.pub nutzer05@notebook06+  ssh-copy-id nutzer05@notebook06
 oder von Hand: oder von Hand:
   ssh nutzer05@notebook06 'mkdir -m 700 ~/.ssh'   ssh nutzer05@notebook06 'mkdir -m 700 ~/.ssh'
Zeile 75: Zeile 77:
 ===== Serverseitig Passwortauthentifizierung abschalten ===== ===== Serverseitig Passwortauthentifizierung abschalten =====
  
-<file txt /etc/ssh/sshd_config> +<file txt /etc/ssh/sshd_config.d/keyonly.conf>
-  UsePAM no +
-  PasswordAuthentication no +
-</file> +
- +
-Alternativ (CentOS 7) +
-<file txt /etc/ssh/sshd_config>+
   UsePAM yes   UsePAM yes
-  ChallengeResponseAuthentication no+  KbdInteractiveAuthentication no
   PasswordAuthentication no   PasswordAuthentication no
 </file> </file>
 +
 +==== Syntax prüfen ====
 +  sshd -t
 +
 +==== Dienst neu starten ====
 +  systemctl restart ssh.service
  
 ===== ssh-agent ===== ===== ssh-agent =====
 Schlüssel dem ''ssh-agent'' hinzufügen: Schlüssel dem ''ssh-agent'' hinzufügen:
-  ssh-add .ssh/id_dsa+  ssh-add .ssh/id_rsa
  
 ((Bei openSuSE 11.0 wird der ''ssh-agent'' bei der Anmeldung nur gestartet, wenn das Verzeichnis ''~/.ssh'' existiert: ((Bei openSuSE 11.0 wird der ''ssh-agent'' bei der Anmeldung nur gestartet, wenn das Verzeichnis ''~/.ssh'' existiert:
Zeile 100: Zeile 102:
 ===== Nutzer Zugriff beschränken ===== ===== Nutzer Zugriff beschränken =====
 ==== mit authorized_keys command ==== ==== mit authorized_keys command ====
-//Problem: die Datei ''~/.ssh/authorized_keys'' gehört dem Nutzer, den man einschränken möchte. //+//Problem: die Datei ''~/.ssh/authorized_keys'' gehört dem Nutzer, den man einschränken möchte. Mögliche Lösung: AuthorizedKeysFile, AuthorizedKeysCommand und AuthorizedKeysCommandUser //
  
 <file txt ~/.ssh/authorized_keys> <file txt ~/.ssh/authorized_keys>
admin_grundlagen/ssh.1651496132.txt.gz · Zuletzt geändert: 2022/05/02 12:55 von pasqual1