Re: OpenSSH HashKnownHosts
Alexander Reichle-Schmehl schrieb am Dienstag, den 17.04.2012 um 11:59:
> On 17.04.2012 09:54, Jens Meißner wrote:
>
> >Ich sehe da momentan nur die Nachteile, dass ich die Datei nicht mehr
> >so gut mit von Hand editieren kann und dass die Tab-Vervollständigung
> >für Hostnamen nicht mehr funktioniert.
>
> Bezüglich tab completion kann man häufige Hosts auch in
> ~/.ssh/config erstellen. Da kann man dann auch ggf. schon andere
> Usernamen, id-Files etc. definieren.
Hmmm...
Dann könnte Jens aber auch genauso gut gleich die Zeile
HashKnownHosts no
dort bei sich rein schreiben.
Bezüglich des Risikos bleibt sich das dann vermutlich in etwa gleich
und er muss nicht alle Rechner einzeln aufzählen.
Ausnahme: Es gibt nur einige wenige Hosts, für die Jens die Tab
completion wirklich braucht und die Namen aller anderen Hosts, wo
er sich nur früher mal oder nur ganz selten mal eingeloggt hat,
sollen nicht als Klartext irgendwo in seiner $HOME/.ssh/known_hosts
lesbar herum liegen.
Dann würde ich es so machen, wie von Alexander vorgeschlagen.
Viele Grüße, Peter Funk
--
Peter Funk, home: ✉Oldenburger Str.86, D-27777 Ganderkesee
mobile:+49-179-640-8878 phone:+49-421-20419-0 <http://www.artcom-gmbh.de/>
office: ArtCom GmbH, ✉Haferwende 2, D-28357 Bremen, Germany
DRUPA 3.5.-16.5.2012: Besuchen Sie uns in Halle 4 auf Stand B02
Reply to: