ubuntuusers.de

Hallo, ich habe die Wikianleitung zum SSH/Public Key Verfahren genutzt, eigentlich mit dem Ziel bei Login kein Passwort mehr verwenden zu müssen.

ich habe mir ein Schlüsselpaar erstellt ssh-keygen -t rsa -b 4096

den öffentlichen Schlüssel auf den Server kopiert ssh-copy-id -i id_rsa.pub dan@linux

in der /etc/ssh/sshd_config PasswordAuthentication no UsePAM no geändert und den SSH Server neugestartet. Jedoch werde ich bei jedem Login nach der Passphrase gefragt?

Wie kann ich dies unterbinden?

in der /etc/ssh/sshd_config PasswordAuthentication no UsePAM no geändert und den SSH Server neugestartet. Jedoch werde ich bei jedem Login nach der Passphrase gefragt?

Nach der Passphrase vom Schlüssel? Das kommt daher, dass man einen privaten Schlüssel immer verschlüsselt speichern sollte, wenn den nämlich jemand bekommt kann der auf dein System zugreifen.

ja, die Passphrase vom Schlüssel. Meine Vorstellung war, mich ohne Passwort einzuloggen.

https://stackoverflow.com/questions/112396/how-do-i-remove-the-passphrase-for-the-ssh-key-without-having-to-create-a-new-ke

ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Mache aber vorher ein Backup vom Schlüssel!

DocBrown78 schrieb:

ja, die Passphrase vom Schlüssel. Meine Vorstellung war, mich ohne Passwort einzuloggen.

Alternativ zu einem passwortlosen Schlüssel kannst du den ssh-agent den die entsperrten Schlüssel cachen lassen (vgl. SSH (Abschnitt „Der-SSH-Agent“)), damit verringert sich das je nach Einstellung auf einmal pro Session. Wenn du dich auf vertrauenswürdigen Servern anmeldest, kannst du den SSH-Agent die entsperrten Schlüssel auch weiterleiten lassen: SSH (Abschnitt „Login-ueber-mehrere-Rechner“)

Wenn dein Desktop ein Tool wie Seahorse anbietet, dann kann man die Passwörter darin hinterlegen, so dass die Schlüssel beim Entsperren des Schlüsselbundes bei der Anmeldung automatisch verfügbar werden: https://opensource.com/article/19/4/ssh-keys-seahorse

So fungiert es mittlerweile. Danke für die Antworten