SSH Passphrase geht nicht
Hallo Leute,
ich habe hier ja schon öfter mal was zu ssh gepostet. Mein jetziges Problem
besteht darin das ich kein Client Schlüssel verwenden kann die eine
Passphrase enthalten. Erstelle ich Schlüssel mit Passphrase bekomme ich in
Putty immer die Antwort
"Server refused our key". Mache ich es ohne Passphrase funktioniert es. Ich
wollte aber das der leint eine Passphrase eingeben muss. Aus diesem Grund
beschreibe ich hier einmal kurz mein vorgehen vielleicht könnt Ihr mir ja
sagenwas ich falsch mache.
- Mein System Debian 3.1 Sarge
- Kernel 2.6.8-2-686
- ssh -v ergibt OpenSSH 3.8.1p1 Debian-8.sarge.4 , OpenSSL 0.9.7e 25 Oct
2004
- SSH ist von einem stable Server
- in der SSH Conf ist alles ist nichts veränder worden ausser das ich die
Raute # vor AuthorizedKeysFile weg genommen habe
- dann habe ich die Schlüssel für den Server mittels ssh-keygen -b 2048 -t
rsa ohne Passphrase gebildelt. In der SSH Conf habe ich dann bei HostKey
/etc/ssh/server angegeben (server heisst der private Key für den Server)
- danach habe ich mittels ssh-keygen -b 2048 -t rsa die Client Schlüssel mit
Passphrase erstellt.
danach den Client public key mittel cp /etc/ssh/client.pub nach
/home/client/.ssh/authorized_keys kopiert und die Rechte auf chmod 600
authorized_keys gesetzt. authorized_keys gehört dem Benutzer client und der
Gruppe client (nur mal so als Info).
- jetzt habe ich mir den privaten Schlüssel des client auf diskette gezogen
und danach auf meine Windows Rechner gebracht.
- Dann habe ich Puttygen geöffnet und über Conversion \ import key den
private key eingelesen. Dabei habe ich die Passphrase des private Client Key
eingeben weil danach gefragt wurde. Anschließend habe ich durch save private
Key den Schlüssel gespeichert. Im Verzeicnis habe ich dann die Datei mir
Endung .ppk.
- Putty geöffnet Ip und Port angegeben und unter SSH \ Auth den Pfad zum Key
angegebn
- beim Login werde ich nach dem Benutzenamen gefragt. Diesen geben ich auch
an und dann kommt "Server refused our key" und er schaltete auf normal
Passwortabfrage um.
Könnt ihr mir sagen was ich falsch gemacht bzw. vergessen habe?
Reply to: