Quelltext der Seite OpenSSH Public-Private-Key

{{Entwurf|EgLe}}
[[Kategorie:Index]]
[[Kategorie:FAQ und Anleitungen]]
{|width=99%
<div style="margin: 0; margin-right:10px; border: 1px solid #dfdfdf; padding: 1em 1em 1em;  background-color:#F8F8FF; align:right;">[[Bild:Artikel_Hinweis.png|right|40px|The Gemini Project]]
=== OpenSSH Public-Private-Key ===
</div>
|-
|	
<div style="background-color: #FFFAFA; border: 1px padding: .4em; solid #cccccc;">
__TOC__
==== Einleitung ====
'''SSH''', die '''secure shell''', dient dem entfernten Zugriff auf einen Linux-PC.<br>
Im Gegensatz zu telnet oder ftp werden alle Daten, also auch Kennwörter, verschlüsselt übertragen.<br>
Aufgerufen wird es in einer shell, die Ziel-Rechner-IP ist natürlich anzupassen, kann aber auch ein auflösbarer Name sein:

 ssh 192.168.0.10 
 
 ssh irgendein.server.de

Um sich mit einem bestimmten Benutzer anzumelden, muss dieser Benutzername und ein @ der PC-Angabe voran gestellt werden. Als root ist sich anzumelden mit:

 ssh root@192.168.0.10

'''OpenSSH''' ist eine '''kompatible, freie OpenSource-Implementierung''' der originalen '''ssh (Secure Shell)'''.<br>
Man kann damit problemlos telnet, rsh, rcp und andere veraltete und unsichere Dienste ersetzen oder zusätzlich absichern. 


'''Sinn der Sache:'''

Viele haben zu Hause (oder sonstwo) mehrere Rechner, auf denen ein SSH-Daemon läuft - sei es zur Verwaltung des Rechners oder sonstigem. Jedoch kann es, wenn man sich oft auf den Maschinen einloggen muss, mitunter recht nervig werden, jedesmal das Passwort einzutippen. Der Austausch der Public-Keys schafft hier Abhilfe. Weiterhin verhindert man mit dieser Maßnahme die [http://de.wikipedia.org/wiki/Brute-Force-Methode Brute-Force-Angriffe].


Zurück zum [[#top | Inhaltsverzeichnis:]]


==== Grundsätzliches zu ssh-key ====
Ein '''Schlüsselpaar''' besteht aus einem '''Privaten (private) Key''' und einem '''Öffentlichen (public) Key'''.<br>
Diese werden '''ssh-key''' genannt und werden mittels '''ssh-keygen''' generiert.

'''Die maximale Schlüsselange beträgt 32768 Bit.''' 


'''RSA oder DSA Schlüssel?'''

'''RSA''' arbeitet über eine '''Ringcharakteristik''',<br>
'''DSA''' über einen '''Körper''', was auch immer das heißen mag...<br>

'''Beide sind heute frei!'''

Der '''Nachteil''' von DSA ist, das seine Keylänge nur '''bis 1024 Bit''' spezifiziert ist.<br>
Wenn man also '''längere Schlüssel''' benutzen will, muss man '''RSA''' benutzen.<br>


Zurück zum [[#top | Inhaltsverzeichnis:]]



==== ssh-keygen unter Linux ====
Das erstellen unter Linux ist recht einfach (wenn ssh installiert ist).

Der Syntax zum generieren eines Schlüssel ist wie folgt:

 ssh-keygen -c [-P passphrase] [-C comment] [-f keyfile]


Dies bedeutetet Beispielhaft das folgender Befehl:

 ssh-keygen -b 2048 -t rsa -N MeinePassphrase -C MeinKommentar -f /home/monika/.ssh/monika-key

Ein 2048 bit schlüssel erzeugt,<br>
der Private Schlüssel mittels einem Kennwort (Passphrase) geschützt ist,<br>
mit einem Kommentar (MeinKomenntar) versehenen ist,<br>
und als monika-key in /home/monika/.ssh gespeichert wurde.


Passphrase = ist da damit (bei Fremdbenutzung) dieser mit einer Passwortabfrage geschützt ist.

Kommentar = ist z.B. Sinnvoll damit der Server anhand des Kommentars sauber loggen kann wer was wann gemacht hat.
 

Zurück zum [[#top | Inhaltsverzeichnis:]]




==== ssh-keygen unter Windows ====

'''Was benötigen wir:'''

'''1.''' Man brauchst für die Erstellung der Schlüssel das Putty Tool '''Puttygen'''<br>

'''2.''' Für das Einfügen des '''public-key''' in die '''authorized_keys''' dann noch '''Putty'''<br>

'''3.''' Für die Verwendung des privaten Schlüssels zusammen mit '''Filezilla''' wird das '''Putty-Tool pagent''' benötigt - (ebenfalls bei den Putty Tools dabei)<br>

'''4.''' Für die Verwendung von WinScp wird pagent nicht benötigt<br>

Download der Putty-Tools:

* http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html



'''Erstellen der Schlüssel:'''

'''1.''' Nach dem Start von Puttygen wählt man unter Parameters SSH2 RSA aus und vergibt als Schlüssellänge 2048 bits (siehe Number of bits in a generated key)

'''2.''' Anschließend klickt man auf Generate und bewegt die Maus solange, bis die Schlüssel erstellt wurden.
Jetzt sieht man in der mehrzeiligen TextBox schon den public key. Der private key muss explizit über den Save private key Button gespeichert werden.
Aber bevor dies geschieht, sollten ein aussagekräftiger Kommentar und eine Passphrase vergeben werden. Den Kommentar siehst man dann z.B. in der auth.log und kann damit sofort erkennen, welcher Benutzer auf den Server zugegriffen hat.

Speichert also den private key ab.
Den public key dagegen kopiert man nun in die Zwischenablage, um ihn anschließend über Cut & Paste im Putty Fenster in die authorized_keys Datei des Servers einzufügen.


Zurück zum [[#top | Inhaltsverzeichnis:]]



==== Linux ssh-keys nach Windows konvertieren ====

Wurden SSH-Keys unter Linux mittels ssh-keygen erstellt,<br>
können diese so nicht für einen Windowsclient verwendet werden.

Diese müssen erst mit Puttygen geladen und ins Putty-Format konvertiert werden.


Zurück zum [[#top | Inhaltsverzeichnis:]]



==== externe Links ====

* http://openssh.com/de/

* http://linuxwiki.de/OpenSSH

* http://www.jfranken.de/homepages/johannes/vortraege/ssh1_inhalt.de.html

* http://www.sshkeygen.com/

* http://helmut.hullen.de/Arktur/Schutz/PuTTYgen.pdf

* http://hp.kairaven.de/scpsftp/scp-sftp.html


Zurück zum [[#top | Inhaltsverzeichnis:]]




</div>
|}


'''Zurück zur Übersicht:[[Hilfe zum Hersteller Qnap]] oder [[Hauptseite]]'''