Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- sec:ssh [2021/05/31 08:37] – [Verbindung mit Tunnel für VNC herstellen] admin
+++ sec:ssh [2025/11/28 17:22] (aktuell) – [SSH-Demon konfigurieren:] admin
@@ Zeile 3: / Zeile 3: @@
   * [[https://vimeo.com/54505525|The Black Magic Of SSH / SSH Can Do That?]]
   * [[https://www.golem.de/news/kryptographie-der-debian-bug-im-openssl-zufallszahlengenerator-1805-134355.html|Der Debian-Bug im OpenSSL-Zufallszahlengenerator]]
+  * [[https://superuser.com/questions/232373/how-to-tell-git-which-private-key-to-use|How to tell git which private key to use?]]
+**Standard:**
+  * https://datatracker.ietf.org/doc/html/rfc4251 -- (SSH) Protocol Architecture
+  * https://datatracker.ietf.org/doc/html/rfc4253 -- (SSH) Transport Layer Protocol
+  * https://datatracker.ietf.org/doc/html/rfc4252 -- (SSH) Authentication Protocol
 ===== SSH-Client =====
@@ Zeile 24: / Zeile 30: @@
 <code bash>
-$ chmod 700 ~/.ssh && chmod 600 ~/.ssh/*
+$ chmod 700 .ssh && chmod 600 .ssh/*
 </code>
+  * [[https://learn.microsoft.com/en-us/windows-server/administration/openssh/openssh_keymanagement|Key-based authentication in OpenSSH for Windows]]
   * https://help.ubuntu.com/community/SSH/OpenSSH/Keys
   * https://www.howtoforge.de/anleitung/key-basierte-ssh-logins-mit-putty/
@@ Zeile 61: / Zeile 68: @@
 </code>
-Danach muss in **''/etc/ssh/sshd_config''** der entsprechende Nutzernamen im Abschnitt **AllowUsers** eintragen und der ssh-Daemon neu gestartet werden.
+Danach muss ggf. in **''/etc/ssh/sshd_config''** der entsprechende Nutzernamen im Abschnitt **AllowUsers** oder der Gruppenname in **AllowGroups** eintragen und der ssh-Daemon neu gestartet werden.
+==== Troubleshooting: ====
+  - Berechtigungen für Verzeichnis und Dateien richtig gesetzt?
+  - Richtiger Username (nicht root, sondern Benutzername des jeweiligen Nutzers)?
+  - Public Key muss als 1 Zeile in ''~/.ssh/authorized_keys'' eingefügt sein, evtl. vorhandene Zeilenumbrüche entfernen!
 ==== Alternativ: ssh-copy-id ====
@@ Zeile 69: / Zeile 80: @@
 $ ssh-copy-id -i ~/.ssh/authorized_keys user@example.com
 </code>
+===== SSH-Demon starten/restarten: =====
+<code bash>
+sudo systemctl enable sshd  # start sshd at boot
+sudo systemctl start sshd
+sudo systemctl restart sshd
+</code>
 ===== SSH-Demon konfigurieren: =====
 <code bash>