Man könnte auch seinen Public Key dauerhaft hinterlegen. Dann wird das Passwort gar nicht mehr benötigt
Im SCP via Key anmelden?
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
Man könnte auch seinen Public Key dauerhaft hinterlegen. Dann wird das Passwort gar nicht mehr benötigt
Für den Server. Aber doch nicht fürs SCP? Wenn man auf einem Server ein neues Betriebssystem installieren möchte, muss man doch immer das SCP Passwort eingeben?
-
Genau, statt des Root Passworts sollte man generell einen key verwenden.
-
Wenn man auf einem Server ein neues Betriebssystem installieren möchte, muss man doch immer das SCP Passwort eingeben?
Nein, du kannst dein Public Key direkt im SCP hinterlegen. Bei jeder Neuinstallation kannste dann deinen Public Key direkt angeben. Dann wird kein Passwort mehr benötigt.
-
Wenn man auf einem Server ein neues Betriebssystem installieren möchte, muss man doch immer das SCP Passwort eingeben?
Nicht, wenn man den "Sicherheitsmodus" in den Einstellungen des SCP aktiviert. Dann hat man nämlich gar kein SCP-Passwort mehr und kann sich nur noch mittels SSO übers CCP anmelden. Dementsprechend wird das Passwort bei diversen Aktionen im SCP auch nicht mehr abgefragt.
-
Nicht, wenn man den "Sicherheitsmodus" in den Einstellungen des SCP aktiviert. Dann hat man nämlich gar kein SCP-Passwort mehr und kann sich nur noch mittels SSO übers CCP anmelden.
Lieber nicht. Ich bin schon immer dankbar wenn ich ins SCP ohne Token komme.
-
Genau, statt des Root Passworts sollte man generell einen key verwenden.
Ins SCP kann man sich normalerweise auch vom CCP aus weiterleiten lassen. Für manche Aktionen im SCP muss man aber auch das SCP-Passwort nochmal eingeben. Aber mittlerweile ist das SCP- Passwort ja schon aufgetaucht, falls ich das richtig verstanden habe.
-
Lieber nicht. Ich bin schon immer dankbar wenn ich ins SCP ohne Token komme.
Da verwendet jemand kein 2FA mittels TOTP?
-
Ich meinte eigentlich nur das Root Passwort bei einer Server Neuinstallation. SCP und CCP Passwort sind davon unberührt.
-
Da verwendet jemand kein 2FA mittels TOTP?
-
dass das Forum in letzter Zeit immer langsamer wird?
Jep.
nur das längste Thema.
Dort merkt man es ganz besonders...
-
Ich meinte eigentlich nur das Root Passwort bei einer Server Neuinstallation.
Das hab ich gemacht - key hochgeladen und dann ausgesucht und passwort wurde disabled - ist grad am installieren - debian bookworm - jetzt apache, ruby und passenger - useradd mit sudo habe ich auch gemacht.
das wird natuerlich alles schief gehen weil ich so ein bluttriefender anfänger bin
-
Versuche dich danach per SSH einzuloggen. Wenn du den Private Key korrekt in deinen SSH Client eingebunden hast, brauchste kein Passwort mehr
-
Wenn du den Private Key korrekt in deinen SSH Client eingebunden hast, brauchste kein Passwort mehr
Ja funktioniert und roots key hab ich rüber zum user kopiert damit er auch damit reinkommt. .ssh hat 700 und authorized hat 600
Debian Apache page war auch gleich online - hab ich beendet und disabled. Erst mal alles einstellen und die Schotten dicht machen. Dann die Gala
-
Der nächste Schritt wäre dann, die Passwort Authentifizierung zu deaktivieren
-
die Passwort Authentifizierung zu deaktivieren
Ist sie das nicht automatisch wenn man den Keyauth bei der Installation anwählt?
-
Nein. Man könnte beides weiter nutzen.
-
beides weiter nutzen.
Echt, es ist dann nicht per Default in der sshd config deaktiviert? Hatte ich aber so in Erinnerung...
Dann muss ich mal meine letzten Neuinstallationen durchgehn...
-
Bin mir nun nicht mehr 100% sicher, eventuell ist das bei Netcup anders. Wird das Passwort dann per Mail noch mitgeteilt?
-
ich bekomme
Permission denied (publickey) wenn ich mit user / pass ankomme
Dann hab ich jetzt noch root ssh login deaktiviert, nur einen User erlaubt und password authentication deaktiviert und unattended updates (low) installiert.
Ich hab gestern ein Thema aufgemacht - "Mein erster Server - Schritt für Schritt" - da wollte ich das ganze mal aufschreiben - vom transfercode zum production webserver mit Eurer Hilfe. Ist aber nicht freigeschaltet worden, was ja vielleicht auch ganz gut ist bei meiner Sabbelei ohne punkt und komma.
