Kommentare zu: SSH Keys ohne Passphrase sind böse! http://www.ende-der-vernunft.org/2008/08/27/ssh-keys-ohne-passphrase-sind-boese/ Wir ertrinken in Information, aber hungern nach Wissen [John Naisbitt] Mon, 02 Jan 2012 08:33:44 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Stefan Funke http://www.ende-der-vernunft.org/2008/08/27/ssh-keys-ohne-passphrase-sind-boese/comment-page-1/#comment-9008 Stefan Funke Thu, 28 Aug 2008 09:09:20 +0000 http://www.ende-der-vernunft.org/?p=2174#comment-9008 Normales X läuft doch bei lustigen Standard-Distributionen sowieso im ssh-agent, was einem dann mit ssh-add das Leben erleichtert - vor allem wenn mehrere Keys benutzt. Bei meinen letzten SUSE Linux Abenteuern poppte beim Aufruf von ssh-add unter KDE sogar ein grafisches Passworteingabetool auf, automagie! Passwortlose Keypaare z.B. für Scripting kann man dank Optionen wie "from=[...]", "command=[...]" oder "environment=[...]" in den authorized_keys sehr gut be- bzw. einschränken. (man sshd hilft weiter) Normales X läuft doch bei lustigen Standard-Distributionen sowieso im ssh-agent, was einem dann mit ssh-add das Leben erleichtert – vor allem wenn mehrere Keys benutzt. Bei meinen letzten SUSE Linux Abenteuern poppte beim Aufruf von ssh-add unter KDE sogar ein grafisches Passworteingabetool auf, automagie!

Passwortlose Keypaare z.B. für Scripting kann man dank Optionen wie “from=[...]“, “command=[...]” oder “environment=[...]” in den authorized_keys sehr gut be- bzw. einschränken. (man sshd hilft weiter)

]]> Von: Keks http://www.ende-der-vernunft.org/2008/08/27/ssh-keys-ohne-passphrase-sind-boese/comment-page-1/#comment-9007 Keks Thu, 28 Aug 2008 08:06:34 +0000 http://www.ende-der-vernunft.org/?p=2174#comment-9007 "Dieses PAM-SSH scheint mir ein wenig die Variante für eher unbeholfene Nutzer zu sein." Ich denke mal für eher Faule User :) und ich bin faul, also is das mal einen Blick wert! Im Moment fragt mich ein selbstgebasteltes Script beim booten nach meiner SSH Passphrase unter anderem weil ich mehrere Dateisysteme per sshfs mounte, das klappt im Übrigen richtig gut. Hab ihr euch eigentlich schon mal mit sKey Auseinandergesetzt (wenn man sich mal von ner nicht vertrauenswürdigen Möre einloggen muss)? “Dieses PAM-SSH scheint mir ein wenig die Variante für eher unbeholfene Nutzer zu sein.” Ich denke mal für eher Faule User :) und ich bin faul, also is das mal einen Blick wert!
Im Moment fragt mich ein selbstgebasteltes Script beim booten nach meiner SSH Passphrase unter anderem weil ich mehrere Dateisysteme per sshfs mounte, das klappt im Übrigen richtig gut. Hab ihr euch eigentlich schon mal mit sKey
Auseinandergesetzt (wenn man sich mal von ner nicht vertrauenswürdigen Möre einloggen muss)?

]]> Von: martin http://www.ende-der-vernunft.org/2008/08/27/ssh-keys-ohne-passphrase-sind-boese/comment-page-1/#comment-9006 martin Thu, 28 Aug 2008 04:00:41 +0000 http://www.ende-der-vernunft.org/?p=2174#comment-9006 P.S.: Das funktioniert übrigens auch unter dem sogenannten "Windows"-Betriebssystem (Putty/Pageant) ganz hervorragend. P.S.: Das funktioniert übrigens auch unter dem sogenannten “Windows”-Betriebssystem (Putty/Pageant) ganz hervorragend.

]]> Von: martin http://www.ende-der-vernunft.org/2008/08/27/ssh-keys-ohne-passphrase-sind-boese/comment-page-1/#comment-9005 martin Thu, 28 Aug 2008 03:58:27 +0000 http://www.ende-der-vernunft.org/?p=2174#comment-9005 Ich stimme Doomshammer zu: Aufgeklärte SSH-Nutzer nutzen schon seit Jahren den SSH-Agent, geben ihre Passphrase ein einziges mal beim Anmelden ein und springen dank Agent Forwarding von Maschine zu Maschine, ohne ihren geheimen Schlüssel irgendwohin mitnehmen zu müssen. Dieses PAM-SSH scheint mir ein wenig die Variante für eher unbeholfene Nutzer zu sein. Ich stimme Doomshammer zu: Aufgeklärte SSH-Nutzer nutzen schon seit Jahren den SSH-Agent, geben ihre Passphrase ein einziges mal beim Anmelden ein und springen dank Agent Forwarding von Maschine zu Maschine, ohne ihren geheimen Schlüssel irgendwohin mitnehmen zu müssen. Dieses PAM-SSH scheint mir ein wenig die Variante für eher unbeholfene Nutzer zu sein.

]]> Von: Doomshammer http://www.ende-der-vernunft.org/2008/08/27/ssh-keys-ohne-passphrase-sind-boese/comment-page-1/#comment-9004 Doomshammer Wed, 27 Aug 2008 22:49:17 +0000 http://www.ende-der-vernunft.org/?p=2174#comment-9004 Mit ssh-add laesst es sich sehr gut mit passphrases leben. Einmal eingeben und gut ist. Mit ssh-add laesst es sich sehr gut mit passphrases leben. Einmal eingeben und gut ist.

]]>