SSH Zugriff mit authorized Keys

Hier beschreibe ich euch, wie ihr euch per SSH ausschließlich mit Hilfe eines Private.keys anmelden könnt!

Was benötigen wir:


1. Wir öffnen Putty und loggen uns mit root ein.

2. Wir geben folgenden Befehl ein:


Dort müssen wir den Inhalt wie folgt modifizieren (siehe Rote Markierungen):


Abschließend die Config mit STRG + X (mit J bestätigen) abspeichern.

3. Falls nicht vorhanden, erstellen wir einen Ordner im root Verzeichnis der sich .ssh nennt:


4. Wir erzeugen in diesem Ordner folgende Datei:


Diese erstellen wir mit folgenden Befehlen:


5. Nun müssen wir noch die authorized_keys modifizieren. Hierbei bedarf es den Key mit Hilfe von puttygen zu generieren.

Als erstes müssen wir folgende Einstellungen übernehmen (siehe Bild)



Nachdem wir die Einstellungen übernommen haben, klicken wir auf Generate!

6. Es wird uns nun folgender Inhalt angezeigt:



Wir kopieren nun den gesamten Inhalt (siehe rote Markierung) und fügen diesen in die Datei authorized_keys ein.


Den Key mit STRG + X (mit J bestätigen) abspeichern.

7. Nun müssen wir noch den private key abspeichern. Ich habe als Beispiel mein Desktop ausgewählt.



Nachdem wir diesen gespeichert haben, können wir den puttygen schließen.

INFO: Wer auf Nummer sicher gehen möchte, trägt noch ein individuelles Passwort bei Key passphrase ein. Das Schütz den Schlüssel vor Missbrauch.

8. Der private.key muss im Putty gespeichert werden. Hierzu gehen wir auf SSH-->auth (siehe Bild)



Bitte vergesst nicht das ganze in Putty abzuspeichern, sonst müsst ihr jedesmal diesen Umweg gehen

9. Der Auto-login username sollte noch auf root angepasst werden, sonst müsst ihr ihn jedesmal manuell eingeben



10. Wir starten den SSH Dienst mit folgendem Befehl neu:


Von nun an könnt ihr euch ausschließlich per private.key anmelden!

Den private.key dürft ihr nie löschen, da ihr sonst kein Zugriff auf dem Server habt.

SSH Zugriff mit authorized Keys auf Androidhandys mit ConnectBot

Zuerst laden wir uns aus dem Play Store das kostenlose Programm ConnectBot -->

Nach anschließender Installation öffnen wir die App und es erscheint folgendes Fenster:



Nun klickt ihr auf euer Handy auf "Menü" damit folgendes Fenster erscheint:




Hier wählen wir "Manage Pubkeys" bzw. "Pubkeys verwalten" aus.


Anschließend erscheint folgendes Fenster:




Hier klicken wir wieder auf "Menü" und es erscheint folgendes Fenster:




Wir klicken auf "Generate" bzw. "Erzeugen".

Nach betätigen dieser Taste kommt das Auswahlfenster:




Der "Nickname" bzw. "Spitzname" ist frei definierbar!

"Type" lassen wir auf RSA.

"Bits" kann ebenfalls bestehen bleiben. Man kann auch hier höher gehen!

Das Feld "Password" könnt ihr leer lassen.

Anschließend setzten wir einen Haken im "Load key on start" bzw. "Schlüssel beim Start" laden.



Nun klicken wir auf "Generate" bzw. "Erzeugen".

Es erscheint folgendes Fenster. Hier müsst ihr den Finger einfach drauf bewegen um einen Schlüssel zu erzeugen!



Im Anschluss steht uns der Schlüssel zur Verfügung!



Durch das lange Drücken auf den Key erscheint das Menü:



Hier müsst "Copy public key" bzw. "Öffentlichen Schlüssel kopieren" auswählen.

Wenn ihr das gemacht habt, könnt ihr komplett zurück und erstellt anschließend eine Sitzung mit eurem Server. In diesem Beispiel wird eine Sitzung mit den Daten ssh mikechelen@192.168.0.17 erstellt!

Ihr logt euch in dem Fall mit dem Passwort ein.



Den zuvor kopierten Schlüssel müssen wir nun in die Datei "authorized_keys" kopieren indem wir folgenden Befehl eingeben:


Beispiel:


Alternativ könnt ihr auch folgendermaßen vorgehen:




Hier fügen wir den Schlüssel ein in dem wir auf "Menü" klicken und anschließend auf "Einfügen"!

Den Schlüssel speichern wir mit Strg + X und bestätigen mit J.

Anschließend steht euch nichts mehr im wege und ihr könnt euch mit eurem Handy per authorized_keys auf eurem Server verbinden!



Quelle: