Schlüsselpaar / Speicherort privateKey

[123michi19]

Guten Abend,
es ist vielleicht eine blöde Frage, beschäftigt mich aber schon länger

Wenn ich im Terminal mittel ssh-keygen ein Schlüsselpaar (privateKey, publicKey) erzeuge, wird die Ausgabe standardgemäß unter /Users/Name/.ssh/ gespeichert.

Allerdings gibt es auch die Möglichkeit mittels puttygen ein Schlüsselpaar zu erzeugen. Muss der privateKey immer in dem Verzeichnis .ssh liegen und wenn ja, warum ist das so?

Vielen Dank, Michael

 

[Crumar]

Wenn man einen Standardordner hat, kann man auch darin suchen.
Ansonsten bieten viele Programme die Möglichkeit, den Pfad zum key explizit anzugeben

 

[0x8100]

du kannst ihn überall speichern, aber:

• der private key darf nur dir zugänglich sein bzw. für dich lesbar sein
• wenn er in ~/.ssh/ liegt, wird er von ssh (und anderen programmen) automatisch benutzt. ansonsten muss man z.b. bei ssh mit -i den pfad angeben.

 

[madmax2010]

Muss nicht. Du kannst in deiner SSH COnsig auch festlegen von wo solche keys gelesen werden. Wenn du auf viele Server zugreifst und nicht den selben schluessel auf allen verwendest, kannst du auch in der ssh config festlegen, fuer welchen Server welcher key verwendet werden soll.


Bitte nicht Putty nutzen. Die haben in den letzten jahren immer mal wieder sehr seltsamme Sicherheitsluecken gehabt , um es mal freundlich auszudruecken. Gern updaten sie auch mal eine Weile die checksummen zur Verifizierung des Downloads nicht.

Klassisches openssh tut sehr gut unter Windows Ganz ihne, dass da jemand selber cryptolibs implementiert hat

 

[omavoss]

Klassisches openssh tut sehr gut unter Windows

Vielen Dank für den Tipp.

 

[madmax2010]

@omavoss Ich finde, spaetestens wenn man WSL einmal eingerichtet hat, kann man heutzutage echt gut unter Windows arbeiten.
<ot>
Jetzt muss sich nur noch Chocolatey durchsetzen
</ot>

 

[123michi19]

Super, herzlichen Dank für Eure Antworten

 

[mibbio]

Klassisches openssh tut sehr gut unter Windows

Und Microsoft hat in Windows 10 auch direkt einen OpenSSH-Client integriert, der sich bei den optionalen Features nachinstallieren lässt.

 

[Fenugi]

Oder MobaXterm: https://mobaxterm.mobatek.net/

 

[madmax2010]

Closed source. Fragwuerdige openssl implementierung @Fenugi

 

[Fenugi]

Danke für den Hinweis, ich werde mir das durch den Kopf gehen lassen.