[Eisfair] Probleme mit ssh-Zugriff als User

[Marcus Röckrath]

Hallo Stefan,

Stefan H. wrote:

> Ich will meinem Sohn ssh-Zugriff zum Eisfair-Server geben, stoße da aber
> auf immense Probleme.

> 
> Dann habe ich als User root im Verzeichnis /root ein Verzeichnis.ssh
> erstellt:
> mkdir -m 0700 .ssh
> 
> Ich bin in das Verzeichnis /root/.ssh gewechselt und habe dort ein
> Schlüssel-Paar erzeugt:
> ssh-keygen -o -a 100 -t ed25519
> 
> Die Datei mit der Endung .pub habe ich vor Ort gelassen, den privaten
> Schlüssel in ein anderes Verzeichnis verschoben. Dort hab eich mit
> puttygen den privaten Schlüssel geladen daraus eine Datei *.ppk erzeugt.
> 
> In Putty habe ich unter Connection - Data - Autologin-User-Name den root
> eingetragen und unter Connection - SSH - Auth - Credentials - Privat Key
> File for Autentication den Pfad zur .ppk hinterlegt.
> 
> Damit kann sich der User root problemlos mit dem Server verbinden.

Dieses Vorgehen ist grundsätzlich falsch!

Private Schlüssel verlassen niemals den PC, auf dem sie erzeugt wurden, denn 
sie sind der Ausweis des PCs/Clients bzw. des Users auf diesem PC/Client.

Wenn du von einem PC1 dich als xyz mit dem Server als abc per Key verbinden 
willst, muss User xyz auf PC1 ein Schlüsselpärchen erzeugen und die pub-
Schlüssel die .ssh/authorized_keys von abc auf dem Zielsystem eintragen.

Für den root-User auf eis kannst du die pub-Dateien in der ssh-Konfiguration 
eintragen, womit die /root/.ssh/authorized_keys automatisch gefüllt wird.

Für andere Zieluser auf dem eisfair-Server muss dass manuell erfolgen.

Bitte nutze mal

https://www.eisfair.org/doku.php?id=eisfair:hilfe:howtos:ssh:sshschlusselfragen

als Lektüre, wo ich das Thema mal (hoffentlich) ausfreichend haarklein 
dargelegt habe.

PS: Nimmm auf dem Client etwas anderes als putty, wass immer 
Schlüsselkonvertierungen erfordert. Ich empfehle MobaXTerm.

-- 
Gruß Marcus
[eisfair-Team]