Putty mit Public Key - Passwortabfrage kommt

[Mr. Brooks]

Hallo,

ich möchte zu meinem HTPC auf dem Openelec läuft per SSH (Putty auf dem Windows-PC) ohne Eingabe der Nutzerdaten zugreifen. Dazu habe ich in Openelec gemäß der OE-Wiki inen Public Key erstellt (liegen als id_rsa und id_rsa.pub unter ~/.ssh). Dann bin ich wie hier http://wiki.ubuntuusers.de/PuTTY#PuTTY-mit-sicherer-Public-Key-Methode beschrieben weitergegangen. Ich habe die id_rsa per Putty auf dem HTPC auf einer meiner HTPC-festplatten kopiert (nicht verschoben!) und von dort auf den Windows-PC kopiert (auf dem HTPC läuft ein Samba-Server). Diese dann per puttygen.exe in eine *.ppk umgewandelt. Dann Putty gestartet und folgendes eingetragen

• Session / Host Name (or IP adress) = IP des HTPC
• Conncetion / data / Auto-login username = Benutzername des Users auf dem HTPC
• Conncetion / SSH / Auth / Private key file for authentication = die *.ppk

Jetzt wird dennoch das Passwort abgefragt. Ich hatte keine Passphrase vergeben, da ich dachte diese sichert die PPK gegen unbefugten Zugriff. Die ganze Beschreibung zum Erstellen des Public Key bei ubuntuusers hab ich so verstanden, dass man das nur machen muss wenn Putty den Public Key erstellen soll. In meinem Fall wurde der ja schon vom HTPC erstellt.

Was hab ich denn vergessen, damit auch keine Passwortabfrage kommt?

Mr. Brooks

 

[stage]

Klingt für mich nach 5 mal lesen, irgendwie falsch.

Das Vorgehen ist eigentlich so bei OpenSSH:

1. puttygen einen komplett neuen Key erstellen. Nicht aus irgend einer ppk umwandeln.
2. der public key muss in die ~/.ssh/authorized_keys
3. Die Private Key Datei dann in Putty unter Connection -> SSH -> Auth angeben

und der SSH Server muss auch so konfiguriert sein, das er Public Private Key Authentification zulässt.

 

[Mr. Brooks]

Openelec erstellt mir ja aber schon privat und public Keys. Putty nutzt aber ein anderes Format, daher die Konvertierung.

So wie du es beschrieben hast geht es aber auch nicht. Ich bekomme dann weiterhin die Abfrage nach dem Passwort.

Das ganze steht hier http://wiki.openelec.tv/index.php?title=Config_connect_ssh_wo_password auch ganz anders. Ich soll dort auf der Box den public und privat Key erstellen lassen und dann an den Remote Rechner senden Die Eingabe "scp -P 22 ~/.ssh/id_rsa.pub" bringt nichts außer einer Aufstellung der Kommandos - was ein Zeichen ist, dass die Eingabe falsch/unvollständig ist. Wie soll ich von einem SSH-Server etwas an einen SSH-Clienten senden?

 

[stage]

Die Anleitung ergibt für mich absolut keinen Sinn.

Laut Überschrift steht, das die Anleitung dafür da sein soll ohne Passworteingabe zur OpenELEC Box zu verbinden.

Jedoch weiter unten (das vorletzte Code sample) wird getestet wie man von der OpenELEC Box zu einer weiteren Linuxkiste sich verbindet. Und die restlichen Schritte da zeigen auch genau das auf.

Ich weiß nun nicht was für ein SSH Server auf deiner OpenELEC box läuft. Aber du kannst mal schauen wie die Konfiguration ist. Bei OpenSSH heißt die /etc/ssh/sshd_config

da drin müssen auf jeden Fall die 2 Zeilen stehen

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

danach muss der SSH Server neu gestartet werden oder die Box.
EDIT:

Die Eingabe "scp -P 22 ~/.ssh/id_rsa.pub" bringt nichts außer einer Aufstellung der Kommandos - was ein Zeichen ist, dass die Eingabe falsch/unvollständig ist.

Der Befehl ist auch unvollständig weil beide Zeilen dazu gehören, also der komplette Befehl heißt

scp -P 22 ~/.ssh/id_rsa.pub username@198.168.1.122:~/.ssh/id_rsa_localbox.pub

was soviel macht wie per SSH Copy die id_rsa.pub von der ELEC box nach 198.168.1.122 ins Homeverzeichnis/.ssh/id_rsa_localbox.pub zu kopieren

 

[Mr. Brooks]

/etc/ssh gibt es nicht. Bei Openelec ist vieles "anders" als bei normalen Linux - die Entwickler liefern zwar ein wirklich gutes Produkt ab, sind aber auch etwas merkwürdig (siehe auch ihre "ein Netzwerk-Strategie"). Es gibt nur ~/.ssh was aber nichts darüber aussagt was für ein SSH-Server läuft. Vermutlich steht das aber irgendwo in der OE-Wiki. Ich hab es jetzt so wie hier beschrieben http://openelec.tv/forum/134-usage/68652-how-to-connect-with-ssh-keys-with-putty#93715 hinbekommen.

 

[blablub1212]

Du hast einfach die keys falsch erstellt. Du musst auf deiner windows Kiste ein Public/private Key-paar erstellen. Der private Key bleibt auf der windows Kiste und der Public Key muss auf dem openelec System nach ~/.ssh/ in die Datei authorized_keys.

Hier noch eine Anleitung: http://wiki.linux-club.de/opensuse/Mit_putty_und_ssh_key_auf_einen_sicheren_Linux_Server_zugreifen

 

[Mr. Brooks]

Du hast einfach die keys falsch erstellt.

Nein. Ich dachte es ist damit getan unter Windows die Keys zu erstellen und diese zu kopieren. Ich wusste nicht, dass ich nch dem Kopieren nochmal unter Linux ssh-keygen ausführen muss.