ubuntuusers.de

Hallo, mein Problem ist, ich kann mich nicht mit thunar auf mein entfernten Server mittels ssh und pass-key einloggen. Ich habe in ./ssh/config alles korrekt eingetragen, so das ich problemlos im Terminal per

$ ssh server

eine Verbindung zum Server aufbauen kann. Leider klappt es in thunar nicht, egal wie ich es eintrage, ssh oder sftp, mit name@ip:port oder sonst was, Verbindung wird immer vom Server verweigert.

Jetzt habe ich 2 Stunden mit Ki gegoogelt, aber ohne Erfolg. Was kann ich noch machen? Jetzt ist die Frage, da ich im Homenetzwerk mittels ssh im thunar mich problemlos einloggen kann, liegt es am privaten key, am server direkt, oder fehlerhaften ssh auf den lokalen PC?

Mit einer Fehlerbeschreibung "geht nicht" kann dir keiner helfen.

Welche Fehlermeldungen gibt es?

schwarzheit schrieb:

Welche Fehlermeldungen gibt es?

Zugriff wurde vom Server verweigert

matze31 schrieb:

Jetzt habe ich 2 Stunden mit Ki gegoogelt, aber ohne Erfolg. Was kann ich noch machen?

Frage an die KI: "does thunar support passkeys" Antwort der KI: "No, Thunar (the Xfce file manager) does not support passkeys"

Das hat keine zwei Stunden sondern zwei Minuten gedauert 🤣

Ok, das ist aber neu, vor paar Jahren konnte ich es noch. gibt es eine Alternative außer Filezilla?

Bist du sicher das es vor Jahren möglich war mittels passkeys in Thunar ssh zu nutzen?

Zitat: "Passkey ist ein digitaler Anmelde- und Berechtigungsnachweis, der Passwörter bei Online-Diensten und Apps vollständig ersetzt. Anstelle einer Kombination aus Benutzername und Passwort melden Sie sich per Fingerabdruck, Gesichtserkennung (wie Face ID/Touch ID) oder einer Geräte-PIN an."

Evtl nennst du etwas passkey meinst aber etwas anderes.

Nachtrag: du meinst vermutlich die SSH (Abschnitt „Public-Key-Authentifizierung“), die man aber auch mit 2FA (TOTP) kombinieren kann.

Hier sehen wir also wieder so einen klassischen Fall, in dem ein Fragesteller sein Problem nicht so beschreiben kann, dass die, die helfen wollen, aber nicht sehen was der Fragesteller sieht, auch eindeutog wissen, um was es in der Frage / bei dem Problem eigentlich geht.

Ich meine den "PRIVATE KEY" der lokal auf ~/.ssh/* liegt. Der "pulic key" ist auf dem Server.

Mit KDE soll das wohl möglich sein, vielleicht lassen sich daraus auch Ansätze ableiten, wie man sich das mit Thunar hin frickeln könnte:

• https://discuss.kde.org/t/dolphin-asks-for-ssh-private-key-passphrase-each-boot/27985

• https://invent.kde.org/kde-linux/kde-linux/-/merge_requests/459

Auf Kubuntu Resolute Raccoon aufspringen wäre aber wohl einfacher, und man hätte dann auch eine aktuelle *Buntu Release Version.

Nochmal ein paar Nachfragen:

• du wills ein sshfs über Thunar einbinden?

• nutzt du ein Passwort zum Entsperren des private Key oder ohne Passwort?

• ist 2FA (TOTP) im Spiel?

NurNochDebianUser schrieb:

• du wills ein sshfs über Thunar einbinden?

ja

• nutzt du ein Passwort zum Entsperren des private Key oder ohne Passwort?

nein

• ist 2FA (TOTP) im Spiel?

nein

Ich habe es inzwischen bei mir ausprobiert (normal mache ich das über die /etc/fstab) jedoch noch nie per Thunar. Aber auch mit dem Thunar geht es, sogar mit aktivem 2FA (TOTP). Thunar nutzt den Key (in diesem Fall ohne Passort) aus ~/.ssh und fragt dann in einem Popup nach dem 2FA TOTP-Code.

die richtige Syntax in der Adrfesszeile ist

sftp://USERNAME@IP-des-Servers/Pfad/zum/Verzeichnis/

Wennes bei dir nicht klappt, vermute ich einem Missmatch bei den Keys oder das der Key einen vom Standard abweichenden Namen hat. Im terminal kann man ja einen anderen Key angeben, als den default Key.

Nachtrag: für ein problem mit dem Key spricht auch deine Fehlermeldung: "Zugriff wurde vom Server verweigert". Typisch bei nicht passendem Key

Ja den Namen der Key-Datei habe ich geändert

Dann gibst du ja im terminal mit dem Parameter "-i" einen abweichenden Key an.

Ich vermute da ist die Lösung des Problems dann auch zu finden und das Thunar eben nichts von diesem "-i" weiß oder damit anfangen kann.

Und wieder ein Nachtrag: sftp kennt das -i auch. aus den Manpages:

>        -i identity_file
>        Selects the file from which the identity (private key) for pub‐
>        lic key authentication is read.  This option is directly passed
>        to ssh(1)

.

Daher das ich in ~/.ssh eine config mit den Daten habe, gebe ich nur

ssh server

ein.

Auch

sftp://user@ip:port -i ~/.ssh/server

verweigert der server den Zugriff.

Normal wäre die Option ja auch

sftp -i /path/to/private_key username@remote_host

Ob und wie man das in den Thunar reinbekommt - keine Ahnung. Musst probieren.