Hallo Ihr, ich könnte ein wenig Hilfe bei SSH gebrauchen. Hab ich da irgendwelche gravierwenden Denkfehler drin? Ich möchte: - Protokolversion 2 benutzen - Schlüssel vergeben, die zwar für jeden Server unterschiedlich sein sollen, für die User aber gleich. (Sozusagen einmal eine Diskette mit Schlüsseln für alle rumreichen) - DSA Autentifizierung benutzen - Jeder der keinen Schlüssel hat, soll auch keinen bekommen. - User müssen immer Passwort zum Einloggen angeben - Root-Login verbieten Bisher erreicht: - Protokollversion 2 - rootlogin verboten Probleme: - wenn ich meine lokale .ssh/known_hosts lösche und dann per ssh auf den Server will, bekomme ich immernoch einen RSA-Schlüssel und die dazugehörige Warnmeldung. - Akzeptiere ich diesen Schlüssel (oder auch nicht), komme ich nicht rein. - Hab mir dann den Key in /etc/ssh/ssh_host_dsa.pub in die known_hosts kopiert -> ohne erfolg SSH Version: OpenSSH_3.0.2p1 Meine sshd_config: # $OpenBSD: sshd_config,v 1.42 2001/09/20 20:57:51 mouring Exp $ # This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin # This is the sshd server system-wide configuration file. See sshd(8) # for more information. Port 22 Protocol 2 #ListenAddress 0.0.0.0 #ListenAddress :: # HostKey for protocol version 1 HostKey /etc/ssh/ssh_host_key # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 3600 ServerKeyBits 768 # Logging SyslogFacility AUTH LogLevel INFO #obsoletes QuietMode and FascistLogging # Authentication: LoginGraceTime 600 PermitRootLogin no StrictModes yes RSAAuthentication no PubkeyAuthentication no #AuthorizedKeysFile %h/.ssh/authorized_keys # rhosts authentication should not be used RhostsAuthentication no # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication IgnoreUserKnownHosts no # To disable tunneled clear text passwords, change to no here! PasswordAuthentication no PermitEmptyPasswords no # Uncomment to disable s/key passwords ChallengeResponseAuthentication no # Uncomment to enable PAM keyboard-interactive authentication # Warning: enabling this may bypass the setting of 'PasswordAuthentication' #PAMAuthenticationViaKbdInt yes # To change Kerberos options #KerberosAuthentication no #KerberosOrLocalPasswd yes #AFSTokenPassing no #KerberosTicketCleanup no # Kerberos TGT Passing does only work with the AFS kaserver #KerberosTgtPassing yes X11Forwarding no X11DisplayOffset 10 PrintMotd yes #PrintLastLog no KeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net #ReverseMappingCheck yes Subsystem sftp /usr/lib/ssh/sftp-server -- _______________________________________________________________________ Support your local Club! ...visit: http://www.butanclub.de/