Kurzanleitung: ssh key erstellen

ssh-keygen -t rsa -b 4096
– b steht für bits. Damit kann die Länge des Schlüssels bestimmt werden.
– t steht füt type. Da wird der Typ des Schlüssels bestimmt.

RSA oder DSA
DSA ist mittlerweile als unsicher eingestuft worden. Außerdem ist die Schlüssellänge auf 1024 bit beschränkt. RSA ist daher vorzuziehen.

Generating public/private rsa key pair.
Enter file in which to save the key (/home/vr10007/.ssh/id_rsa):

Hier kann ein anderer Ort und ein alternativer Name für die Datei, die den private key enthält, ausgewählt werden. Einfach “Enter” drücken, um den angegebenen Vorschlag zu übernehmen.

Enter passphrase (empty for no passphrase):

Hier kann optional ein Passwort für den private Key vergeben werden. Dieser wir dann immer abgefragt, wenn die private Key Datei genutzt wird, um eine Verbindung aufzubauen.
Empfehlung: Passwort setzen, damit Unbefugte keinen Zugriff auf diese Datei haben. Im Fall, dass jemand zufällig oder böswillig Zugang zum System bekommen hat.

Enter same passphrase again:

-Passwort einfach wiederholen. Wenn das Feld leer ist, einfach “Enter” drücken.

Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
56:32:cb:d1:37:76:f5:f0:75:d7:83:93:bd:39:ad:31 root@h2267963.stratoserver.net
The key's randomart image is:
+--[ RSA 4096]----+
| = *|
| . + **|
| + o + o B|
| . * o oE+.|
| S +.|
| . . |
| |
| |
| |


Angaben über Speicherort des public und private keys. Außerdem wird der Key als randomart dargestellt, um die Vergleichbarkeit für Menschen zu verbessern.
Man kann sich die verschiedenen Keys mit ssh-keygen-vlf Datei anzeigen lassen und so auch leicht doppelte keys identifizieren.

ssh-copy-id -i PublicKey User@Host

Kopiert den Public Key auf den gewünschten Server. Dazu ist das Passwort des Servers notwendig.

ssh User@host
Mit dem Befehl kann sich dann eingeloggt werden, ohne das Passwort zu benutzen.

Vereinfachen des Befehls mittels .ssh/config:

Die Datei .ssh/config erstellen oder öffnen. Folgendes muss dann eingetragen werden:

Host “gewünschter Name”

Hostname “richtiger Hostname”
User “Name des Users mit dem sich eingeloggt werden soll”
Port “Falls abweichender Port”
IdentityFile “Pfad zum private Key”

Anschließend ist es möglich, sich mit dem Namen des Hosts per ssh zu verbinden:
me@home: ~/ssh "Host"