Mit SSH-Key connecten

[Daether]

Moin Moin,

ich stehe gerade irgendwie komplett aufm Schlauch.

Es geht darum, dass ich auf einen Server verbinden will und dafür einen RSA-Private-Key gekriegt habe.

Irgendwie weiß ich aber gerade nicht, wo ich diesen Key eintragen muss, damit ich als Client den Key nutze beim Verbinden.

Hat da jemand einen Tipp, wie ich unter Debian den Key nutze beim Verbinden ?

MfG

Daether

[flashpixx]

Du musst den Key erstellen und den public-Key unter ~/.ssh/authorized_keys eintragen. Sofern der Dienst korrekt konfiguriert ist, klappt es dann

[Daether]

Hallo Flashpixx,

hab ich es nicht richtig in Erinnerung, dass der Public-Key auf dem Server auf den ich will eingetragen werden muss ?

Ich soll auf einen anderen Server connecten können, dafür habe ich einen Private-Key gekriegt.

Mir geht es darum, was ich als Client einstellen muss, damit ich auf einen anderen Server ohne Passwort verbinden kann.

[flashpixx]

hab ich es nicht richtig in Erinnerung, dass der Public-Key auf dem Server auf den ich will eingetragen werden muss ?

Der Public Key kommt auf den Server, denn wenn jemand den Server kompromitiert, dann hat er nur den Public Key. Den privaten lässt Du auf Deinem System, von Du connecten willst.

Ich soll auf einen anderen Server connecten können, dafür habe ich einen Private-Key gekriegt.

Ist ja richtig. Du brauchst den privaten Key, damit der Server prüfen kann, ob er zu diesem privaten den öffentlichen besitzt. Im Normalfall deponiert der Admin den öffentlichen in Deinem Userprofil.

Mir geht es darum, was ich als Client einstellen muss, damit ich auf einen anderen Server ohne Passwort verbinden kann.

Am Client muss man nichts einstellen. Die Schlüssel liegen unter ~/.ssh als´ id_<Verschlüsselung> bzw id_<Verschlüsselung>.pub. Die *.pub Datei kommt dann auf den Server. Wenn Du mehrere Schlüssel besitzt, dann muss natürlich jeder Public-Key in die Datei auf dem Server eingetragen werden.

[Daether]

id_rsa ...

Genau da stand ich aufm Schlauch :upps .

Hab den Key jetzt darein getan und prompt funktioniert der Datenaustausch ohne Probleme.

[flashpixx]

Ja, aber die ohne pub, soll nur auf Deinem lokalen System liegen. Diese Datei bitte nicht auf den Server kopieren.