publickey auf der Konsole freischalten

admin Gast #7133462 
Ich habe hier zwei Linux-Rechner (Ubuntu) ohne GUI, Nr.1 steht bei einem 
Hoster, Nr.2 hier in meiner Wohnung. Nr.1 ist aus verständlichen Gründen 
per SSH nur über publickey erreichbar.

Nun kann ich per SCP leicht eine Datei von Nr.2 nach Nr.1 kopieren und 
muss dazu den publickey per Passwort freischalten.

Ich möchte das ganze aber automatisieren (z.B. per Skript), bei einer 
GUI übernimmt der Keyring die Entsperrung des publickey, wie mache ich 
das ohne GUI? Kann das evtl CURL?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Langsamer Modus Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Melden Danke
admin Gast #7133487 
devzero schrieb:
> Du erstellst einen Key mit Passwort und willst das Passwort aber
> nicht
> eingeben? Dann nutz einen Key ohne Passwort.

Ich möchte dass das System das Passwort für den Publickey "eingibt", so 
wie das beim Gnome-Keyring ja auch geht.
Antwort Zitieren Bearbeiten Löschen Melden Danke
Gerd E. #7133601 
Du kannst den Key in den SSH-Agent laden. Solange der Agent den Key 
geladen hat, kannst Du dann aus dieser Session raus Dich 
authentifizieren ohne das Passwort erneut eingeben zu müssen.

Aber wenn Du den Key auch beim Laden in den Agent nicht manuell eingeben 
möchtest, dann einen Key ohne Passwort erstellen. Alternativ eine 
Smartcard ohne Passwort verwenden, dann kann Dir ein Angreifer den Key 
wenigstens nicht unbemerkt wegnehmen.
Antwort Zitieren Bearbeiten Löschen Melden Danke
admin Gast #7133620 
Gerd E. schrieb:
> Aber wenn Du den Key auch beim Laden in den Agent nicht manuell eingeben
> möchtest, dann einen Key ohne Passwort erstellen. Alternativ eine
> Smartcard ohne Passwort verwenden, dann kann Dir ein Angreifer den Key
> wenigstens nicht unbemerkt wegnehmen.

Du bringst mich auf eine Idee:

Ich habe mehrere Server, für die ich einen publickey mit Passwort 
verwende, das kann/möchte ich aus Sicherheitsgründen nicht ändern.

Ich könnte aber per SCP -i /path/file ... für die o.g. Situation einen 
weiteren publickey ohne Passwort auf einem USB-Stick verwenden (die 
Manpage von SCP sagt, dass es die Option -i gibt). Ich werde das mal 
probieren.

Hat noch jemand eine Idee?
Antwort Zitieren Bearbeiten Löschen Melden Danke
Thread beobachten

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 4 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.