Quelltext der Seite Anmeldung nur mit SSH Key

[[Category:Linux]]

Anleitung betrifft Free BSD 10.0 und 9.1 (mit kleinen Abweichungen)

Auch auf dem Ubuntu 16.04 schon mal genutzt.

====== Sudo ======

Auf FreeBSD ist die root login standardmässig gesperrt. Das kann in der Datei <code> /etc/ssh/sshd_config </code>überprüft werden.

<code>Permit-RootLogin no </code>

(Root bleibt gesperrt auch wenn diese Zeile auskommentiert bleibt.)

Benutzer in die <code>/etc/sudoers</code> eintragen.
MIt dem Befehl visudo soll die Zeile eingetragen werden:

<code>username ALL = (ALL) ALL</code>

====== Privat und Public Key für Benutzer auf dem FreeBSD erstellen. ======

Schlüssel Paar unter BSD / Linux/ MacOS X erstellen.

Als normale Benutzer für welchen der Key bestimmt wird. 
<code>ssh-keygen -d</code>
Verzeichnis wir erstellt: <code>/home/username/.ssh</code>
Key wird erstellt:<code>/home/username/.ssh/id_dsa</code>

Privat Key   id_dsa
Public Key id_dsa.pub

Key muss noch in die Datei authorised_key eingetragen werden
<code>cat ~/.ssh/authorised_keys</code>

Um erzeugtes Key mit Putty nutzen zu können muss noch folgendes gemacht werden.
Private Key (id_dsa) mit Puttygen öffnen
File -> Load private Key
mit "Save private key" in Putty Format speichern (.ppk)
 

====== Sshd Damon für die Anmeldung nur mit Keys konfigurieren. ======
Die Konfiguration soll in der Datei <code> /etc/ssh/sshd_config </code> erledigt werden.

<code><nowiki>#</nowiki>RSAAuthentication yes </code>
auf

<code>RSAAuthentication no  </code>


<code><nowiki>#</nowiki>AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2 </code>
auf

<code>AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2  </code>


<code><nowiki>#I</nowiki>gnoreUserKnownHosts no </code>
auf

<code>IgnoreUserKnownHosts yes  </code>


<code><nowiki>#</nowiki>ChallengeResponseAuthentication no </code>
auf

<code>ChallengeResponseAuthentication no  </code>


<code><nowiki>#</nowiki>PasswordAuthentication no </code>
auf

<code>PasswordAuthentication no</code>

<code><nowiki>#</nowiki>UsePAM yes</code>
auf


<code>UsePAM no</code>


<code>sudo /etc/init.d/ssh reload </code>

Um IPv6 für SSH einzuschalten sollte man die Datei /etc/ssh/sshd_config editieren. Die ListenAddress, aktivieren #ListenAddress :: 
Das wird die beiden Schnittellen für die SSH aktivieren.

   ListenAddress 0.0.0.0
   ListenAddress ::

Nach dem Deamon neustart, kann mit Befehl <> geprüft werden.

   netstat -tulpen


:[http://blogs.uni-due.de/zim/2014/01/30/es-muss-nicht-immer-vpn-sein-ein-ssh-tunnel-realisiert-einen-socks-proxy-fur-nat-umgebungen-oder-ipv6-only-angebundene-unitymedia-kunden/ Es muss nicht immer VPN sein – surfen im IP-Adressbereich der Uni über einen SSH-Tunnel]

:[https://www.thomas-krenn.com/de/wiki/SSH_Key_Login SSH Key Login]

:[https://wiki.ubuntuusers.de/SSH/ Ubuntuusers SSH]