Raspi - SSL-Key kopieren => Permission denied

[H3llF15H]

Guten Abend allerseits,

derzeit bin ich dabei mit Bitwarden "nach Hause zu holen". Nun ist es so, dass der Zugriff nur per DynDNS möglich ist, mir aber persönlich nicht gefällt.

Nun war die Idee geboren, da ich bereits Wireguard und auch einen Pihole am laufen habe, Pihole als lokalen DNS zu nutzen und, sofern ich Bitwarden benötige, mich per VPN zu verbinden. Das zur Theorie.

In Pihole habe ich eine Domäne erstellt mit hinterlegter IP des Bitwarden-Raspi. nginx wiederum benötigt ein SSL-Zertifikat, damit auf eine gesicherte Adresse verwiesen werden kann (ohne die Bitwarden nicht funktioniert).

Das Erstellen des Keys und der CRT-Datei hat soweit funktioniert, die CRT-Datei kann ich auch kopieren. Allerdings komme ich mittels WinSCP nicht an die Key-Datei (welche unter /etc/ssl/private liegt). "Permission denied".

Irgendeine Idee wie ich an die Datei komme?

Vielen dank schon mal

Sebastian

€DIT:
Lösung: die Datei mit "chmod 0644 xxx.key" mit entsprechenden Rechten versehen

 

[0x8100]

warum willst du eigentlich die datei kopieren? der private key soltle das gerät nicht verlassen.

 

[H3llF15H]

Auf dem Raspi läuft nginx, die GUI dessen erreiche ich nur über Windows.
Vor ein paar Tagen war mir nicht klar, dass ich für mein Vorhaben besser Pi OS mit Desktop hätte installieren sollen. Anstatt dessen habe ich mich für die lite-Version entschieden und wusste mir nicht anders zu helfen.

 

[Nero_XY]

Du kannst den Desktop auch bei der Lite-Version jederzeit nachinstallieren

 

[0x8100]

ich bin mir zwar immer noch nicht ganz sicher, was du da machst (nginx mit gui?), aber ein sudo chmod o+r /etc/ssl/private/private.key behebt das "permission denied" problem. wo auch immer du den key hinkopierst, achte darauf, dass die rechte und owner wieder stimmen (im allgemeinen hat nur "root" leserechte, alle anderen weder lesen noch schreiben).

 

[Kenny [CH]]

Einfach via winscp die datei mal übertragen ins home dir deines users, dannach via ssh und su das zert an den richtigen path legen.

 

[H3llF15H]

Die Lösung hat niemand im ersten Post gelesen, oder?