Login via SSH Key

Nach dem wir uns nun schnell einloggen können, wie im Artikel “schneller SSH Login“ beschrieben, müssen wir weiterhin noch das Passwort eingeben. Dies können wir mit einem SSH Key auch außen vor lassen. Ein einfacher, schneller und sicherer Login.

1

ssh-keygen -t rsa -b 4096

- t steht für den Verschlüsselungstyp
- b steht für die bits, womit die Schlüssllänge gemeint ist

Beim Verschlüsselungstyp haben wir die Wahl zwischen DSA (Digital Signature Algorithm) und RSA (Ron Rivest, Adi Shamir, und Leonard Adleman). RSA hat sich hierbei inzwischen durchgesetzt, weil DSA auf eine Schlüssellänge von 1024bit beschränkt ist.

1
2

Generating public/private rsa key pair.
Enter file in which to save the key (/home/cryeffect/.ssh/id_rsa):

Hier kann nun ein anderer Name und Speicherort frei gewählt werden. Bei einer Bestätigung via Enter, bleibt alles auf Standard. Im Anschluss werden wir gefragt, ob wir ein Passwort vergeben wollen für die Datei (Standard ist passwortfrei). Für Server empfiehlt es sich eins zuvergeben, da dies die Sicherheit maßgeblich erhöht.

1
2

Created directory '/home/cryeffect/.ssh'.
Enter passphrase (empty for no passphrase):

Wenn wir soweit sind, werden wir folgende Ausgabe erhalten.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

Your identification has been saved in /home/cryffect/.ssh/id_rsa
Your public key has been saved in /home/cryeffect/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:ZwOpDBC50AR8wA56c8TbV5z7deadOOf3szMxbQ5beef cryeffect@violet
The key's randomart image is:
+---[RSA 4096]----+
    .oo+.o.    ..
     o=++.o    .o
    . +=+o o   ..
     o +... . .E 
      o S +  o  =
         o .. o+X
             . =O
            ...=+
            .+++B
+----[SHA256]-----+

Jetzt haben wir unseren SSH-Key auf unserem System liegen und müssen diesen nun auf den Server oder Raspberry Pi übertragen.

1

ssh-copy-id musicboxpi

Dafür müssen wir noch einmal das Passwort eingeben, da wir jetzt erst den SSH-Key hochladen. Im Anschluss können wir uns nun, sofern wir kein Passphrase vergeben haben, ohne Passwort einloggen.

Ist alles richtig eingegeben, dann bekommen wir folgende Ausgabe.

1
2
3
4

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'musicboxpi'"
and check to make sure that only the key(s) you wanted were added.

Nun können wir uns schnell und einfach einloggen.

1

ssh musicboxpi