Quelltext der Seite PuTTY Anmeldung per SSH-Key ohne Pageant ganz ohne Passwort


[[Kategorie:KiTTY]]
[[Kategorie:Linux]]
[[Kategorie:PuTTY]]
[[Kategorie:Ubuntu]]
Von meinem stationären Rechner aus melde ich mich bestimmt duzende mal an einem Abend auf meinen Server per SSH an. Gerne auch mal 2 oder 3 Sitzungen auf einem Server.<br>
Als alternative zu [http://kitty.9bis.net/ KiTTY] - ein PuTTY-Klon bei dem man auch Passwörter speichern darf - geht auch die Verwendung von SSH-Keys ... auch ganz ohne Pageant.exe und Passwörter.<br>
Dafür gibt es unter https://www.howtoforge.de/anleitung/key-basierte-ssh-logins-mit-putty/ eine vorbildliche Schritt-für-Schritt Anleitung mit vielen Bildern.<br>
Da ich es dann doch wieder abgewandelt haben wollte folgt hier meine eigene Version für besonders Faule:<br>
<br>
==PuTTYgen - Schlüssel erzeugen==
Ich installiere PuTTY inzwischen immer per Download des MSI-Paketes:<br>
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
[[Datei:ClipCapIt-160906-150623.PNG]]<br>
Da sind dann alle Werkzeuge rund um PuTTY gleich dabei - und auf Wunsch auch gleich alle mit in der '''%PATH%''' Variablen. Ansonsten könnt Ihr von der Webseite  {{Key|PuTTYgen}} auch direkt herunterladen.<br>
Startet des Programm {{Key|PuTTYgen}}:<br>
[[Datei:ClipCapIt-160906-151311.PNG]]<br>
Die Voreinstellungen passen schon so (siehe Bild).<br>
Klickt auf {{Key|Generate}} - danach heisst es schön mit der Maus über dem Programmfenster wackeln:<br>
[[Datei:ClipCapIt-160906-151441.PNG]]<br>
Nach dem er fertig ist sieht das ganze so aus:<br>
[[Datei:ClipCapIt-160906-151627.PNG]]<br>
In das Feld '''''Key comment:''''' tragt etwas sinnvolles ein - wie Falko Timme schon empfiehlt macht sich dort die Email-Adresse gut - oder '''''Benutzername@host''''' macht sich auch gut.<br>
Der Inhalt dieses Feldes wird euch nämlich bei jeder Anmeldung mit diesem Schlüssel angezeigt.<br>
Nun lasse ich die Felder für die '''''passphrase''''' leer ..... böse böse. Nun ja, ich setze das Kennwort ja weil ich eben NICHT jedesmal das Kennwort eingeben will.<br>
Dafür gibt es zwar das Tool {{Key|Pageant}} ... aber auch bei diesem muss man bei jedem Start das Kennwort eingeben.<br>
Lasse ich das Passwort weg geht es ohne all dieses. Die Datei liegt bei mir auf verschlüsselten Festplatten, das reicht mir.<br>
<br>
Nun müssen wir nacheinander den öffentlichen Schlüssel (Public Key) und privaten Schlüssel (Private Key) über die beiden Schaltflächen speichern:<br>
[[Datei:ClipCapIt-160906-152740.PNG]]<br>
<br>
[[Datei:ClipCapIt-160906-152937.PNG]]<br>
<br>
Beim '''''Private Key''''' kommt dann eine Warnmeldung:<br>
[[Datei:ClipCapIt-160906-153044.PNG]]<br>
Hier müsst Ihr auf {{Key|Ja}} klicken - wenn Ihr es so machen wollt wie ich.<br>
[[Datei:ClipCapIt-160906-153145.PNG]]<br>
Den Inhalt des oberen Textfensters markieren wir nun einmal komplett und kopieren diesen in die Zwischenablage:<br>
[[Datei:ClipCapIt-160906-153430.PNG]]<br>
Im gleichen Verzeichnis in dem ich auch schon die Schlüssel gespeichert habe erzeuge ich nun einen neue Textdatei mit den Namen<br>
 authorized_keys.txt
in welche ich den Inhalt aus der Zwischenablage speichere:<br>
[[Datei:ClipCapIt-160906-153817.PNG]]<br>
Wie Ihr seht ist das alles nur eine Zeile. Der Inhalt lässt sich zwar auch aus der '''.txt''' wieder generieren - aber in dieser Schreibweise brauchen wir den Schlüssel auch auf dem Linux-Rechner.<br>
<br>
<br>
----
==Public-Key auf dem Linux-Host hinterlegen==
Wir melden uns wie bisher auf dem Linux-Host an - wir sollten jetzt im Home-Verzeichnis des Benutzers stehen.<br>
Nun gibt es 2 Möglichkeiten - entweder gibt es bei euch schon eine Dateien mit dem Namen
 .ssh/authorized_keys
 .ssh/authorized_keys2
oder nicht. Das testen wir einfach per
 ls -l ~/.ssh/authorized_keys*
ist die Anzeige z.B.<br>
 -rw------- 1 root root 1193 Nov  8  2015 /root/.ssh/authorized_keys2
habt Ihr die Datei schon. Kommt eine Meldung wie<br>
 ls: Zugriff auf /root/.ssh/authorized_keys2 nicht möglich: Datei oder Verzeichnis nicht gefunden
macht Ihr folgendes:<br>
<source lang="bash">
mkdir ~/.ssh
chmod 700 ~/.ssh
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
</source><br>
{{Hinweis| Es gibt ggf. auch die Datei <code>~/.ssh/authorized_keys</code> - wenn es diese gibt, nehmt auch diese. Beide Dateien funktionieren}}<br>
<br>
Nun Bearbeiten wir die Datei und fügen den Inhalt dort ein:<br>
 nano ~/.ssh/authorized_keys2
[[Datei:ClipCapIt-160906-160123.PNG]]<br>
Dann speichern ({{Key|STRG}} + {{Key|x}} und danach {{Key|Enter}} - und das war es auch schon.<br>
<br>
<br>
----

==PuTTY Sitzung anlegen==
Wir tragen oben den Hostnamen oder die IP-Adresse ein '''(1)''' - und vergeben unten schon mal einen passenden Namen '''(2)''':<br>
[[Datei:ClipCapIt-160906-160657.PNG]]<br>
Danach wechseln wir links zu '''''Connection --> Data''''' und geben bei '''(3)''' den Benutzernamen ein für dessen Anmeldung wir den Key nutzen wollen:<br>
[[Datei:ClipCapIt-160906-160934.PNG]]<br>
Weiter geht es unter '''''Connection --> SSH --> Auth'''''<br>
[[Datei:ClipCapIt-160906-161206.PNG]]<br>
Dort wählen wir bei '''(4)''' die <code>.ppk</code> Datei aus.<br>
Nun wieder zurück auf '''''Session''''' und die Sitzung speichern:<br>
[[Datei:ClipCapIt-160906-161605.PNG]]<br>
<br>
<br>
----
==Test der Anmeldung mit Private Key==
Einfach auf {{Key|Open}} Klicken (Die zuvor gespeicherte Sitzung muss ausgewählt sein) und schon sollte das ganze so durchrauschen:<br>
[[Datei:ClipCapIt-160906-161837.PNG]]<br>
Na, das war doch schon mal einfach, oder?<br>
<br>
<br>
----
==Kommentare==
<comments />