[Linux] SSH Key lässt sich nicht kopieren

Der Pfad stimmt nicht..

Rene K. schrieb:
> ERROR: failed to open ID file '.ssh/id_rsa.pub': No such file

Du erzeugst das Schlüsselpaar auf einer Maschine namens „server-home“, 
willst den öffentlichen Schlüssel aber von einer Maschine namens 
„raspberrypi“ aus kopieren.

Philipp K. schrieb:
> Der Pfad stimmt nicht..
>
> Rene K. schrieb:
>> ERROR: failed to open ID file '.ssh/id_rsa.pub': No such file

Ja ich weiß, das ist ja eben das Problem. Das File liegt aber an jenem 
Ort.

1

draconix@server-home:~/.ssh$ ls -l

2

total 16

3

-rw------- 1 draconix draconix 3389 Feb  6 13:18 id_rsa

4

-rw-r--r-- 1 draconix draconix  748 Feb  6 13:18 id_rsa.pub

5

-rw------- 1 draconix draconix 3108 Feb  6 13:29 known_hosts

6

-rw-r--r-- 1 draconix draconix 2664 Oct  8 20:01 known_hosts.old

7

draconix@server-home:~/.ssh$

und da spielt es keine Rolle was ich als Pfad angebe:

1

pi@raspberrypi:~ $ ssh-copy-id -i /home/draconix/.ssh/id_rsa.pub draconix@192.168.178.5

2

3

/usr/bin/ssh-copy-id: ERROR: failed to open ID file '/home/draconix/.ssh/id_rsa.pub': No such file

Entweder ./.ssh/…, oder /home/draconix/.ssh/… – aber wie geschrieben: du 
bist auf der falschen Maschine.

Jack V. schrieb:
> Du erzeugst das Schlüsselpaar auf einer Maschine namens
> „server-home“,
> willst den öffentlichen Schlüssel aber von einer Maschine namens
> „raspberrypi“ aus kopieren.

Ja.

Also ich erzeuge den Schlüssel für den User "draconix" auf Server-Home - 
auf diesen ich Zugriff haben möchte.

Dann gehe ich an meinen Clienten und kopiere mir den Schlüssel von 
Server-Home.

Ist das nicht richtig so?!

Rene K. schrieb:
> Ist das nicht richtig so?

Nein. Du erzeugst das Schlüsselpaar auf der Maschine, von der aus du 
dich einloggen möchtest. Dort führst du dann ssh-copy-id user@zielhost 
aus, oder kopierst den öffentlichen Teil des Schlüssels manuell auf die 
Zielmaschine.

Schnapp Dir nochmal ein Unix Grundlagen Buch, so wird das sonst nix.

Dort wird u.a. der Unterschied zwischen absoluten und relativen Pfaden 
erklärt.

Außerdem sieht es für mich danach aus dass Dir nicht klar ist auf 
welcher Maschine Du das "ssh-copy-id" Kommando ausführen musst.

Jim M. schrieb:
> Dort wird u.a. der Unterschied zwischen absoluten und relativen Pfaden
> erklärt.

Was wäre an der Pfadangabe falsch? Absolut fängt mit / an und relativ 
mit dem Verzeichnis... Deine Argumentation verstehe ich nicht.

1

/home/draconix/.ssh/id_rsa.pub

Jim M. schrieb:
> Außerdem sieht es für mich danach aus dass Dir nicht klar ist auf
> welcher Maschine Du das "ssh-copy-id" Kommando ausführen musst.

Genau das ist / war mein Problem.

Jack V. schrieb:
> Nein. Du erzeugst das Schlüsselpaar auf der Maschine, von der aus du
> dich einloggen möchtest. Dort führst du dann ssh-copy-id user@zielhost
> aus, oder kopierst den öffentlichen Teil des Schlüssels manuell auf die
> Zielmaschine.

Vielen Dank! Ja ich habe da völlig falsch herum gedacht :-D Danke dafür.

bingo schrieb:
> Natürlich geht das, ssh.copy-id macht nix anderes

Natürlich macht ssh-copy-id etwas anderes: es hängt den öffentlichen 
Schlüsselteil an die authorized_keys des Users auf der Zielmaschine. Der 
sshd schaut beim Verbindungsversuch nicht die id_rsa.pub an.

bingo schrieb:
> Einer schrieb:
>> bingo schrieb:
>>> am Client
>>> scp ~/.ssh/id_rsa.pub user@ipserver:/home/user/.ssh/
>>
>> Nein. Völliger Bullshit.
>
> Natürlich geht das, ssh.copy-id macht nix anderes

Der Inhalt der lokalen .ssh/id_rsa.pub muss an den Inhalt der 
.ssh/authorized_keys auf der Gegenseite angehangen (oder im einfachsten 
Fall einfach 1:1 kopiert) werden. Zudem müssen die Zugriffsrechte im 
gesamten Pfad zur authorized_keys Datei stimmen (sofern der check nicht 
deaktiviert wurde).

WO der Schlüssel erzeugt wurde ist erstmal schnuppe, wichtig ist nur, 
dass der lokale private schlüssel mit einem der public keys in der 
.ssh/authorized_keys auf der Gegenseite (Ziel) matcht.

Mit drei Befehlen ist das alles erledigt:

1. Lokalen Key generieren

ssh-keygen -t rsa

2. PUBLIC Teil des neuen Keys zum Zielrechner kopieren

scp .ssh/id_rsa.pub <user>@<zielhost>:

3. Auf dem Zielrechner den Public key an die .ssh/authorized_keys 
anfügen

ssh <user>@<zielhost> "mkdir .ssh ; cat id_rsa.pub >> 
.ssh/authorized_keys ; chmod 755 .ssh ; chmod 644 .ssh/authorized_keys"

Rene K. schrieb:
> Ja ich weiß, das ist ja eben das Problem. Das File liegt aber an jenem
> Ort.

Eigentlich wurde ja alles geschrieben..

Du erstellt dir für den User Pi einen privaten Schlüssel auf dem rpi.

Der öffentliche Teil davon muss in die Liste der vertrauenswürdigen Keys 
des Hosts.

Also quasi ein Schreibfehler

ssh-copy-id -i ~/.ssh/id_rsa.pub draconix@192.168.178.5

Wenn der User draconix auch auf dem Pi vorhanden ist fehlt vorher ein 
"su draconix".