Installation: 'Import Public SSH-Key' ?
Hi, bei der manuellen Installation eines Leap 15.1 erscheint an der Stelle an der auch das Root-Passwort festgelegt wird, die Information/Auswahlmöglichkeit 'Import Public SSH Key' von /dev/sr0. Lt. Hilfe kann ich dort einen SSH Key importieren um später via SSH und Key auf das System zugreifen zu können. Nun möchte ich aber keinen SSH-Key vom Installationsmedium kopieren (Das mache ich schon später selber ;-) und die Auswahl KEINEN Key zu importieren ist nicht gegeben. Auf dem Installationsmedium wäre ja immer derselbe Key und der gehört nicht zu mir ... (Aluhutträger könnten jetzt sagen das da eine Art Backdoor installiert werden soll ... Gut, ich kann die SSHD-Konfig. prüfen und sehen ob da Login via Key aktiviert ist und suchen ob ich einen SSH-Key finde. (Den ich dann im Falle das es Absicht ist nicht finde ;-)) Möchte dort jemand der es kann dort eine Checkbox Enable/Disable einbauen? Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Guckst du https://doc.opensuse.org/documentation/leap/startup/html/ book.opensuse.startup/cha.install.html Dort findet sich unter Sektion 3.10, wenn du dort ganz weit runter scrollst, die Info, dass du bei der Wahl dieses Punktes DEINEN USB-Stick mit DEINEM SSH- Key anstöpseln sollst. Einfach mal ausprobieren, wäre eine gute Idee. Gruß Kalle Am Dienstag, 22. Oktober 2019, 09:00:19 CEST schrieb Bernd Nachtigall:
Hi,
bei der manuellen Installation eines Leap 15.1 erscheint an der Stelle an der auch das Root-Passwort festgelegt wird, die Information/Auswahlmöglichkeit 'Import Public SSH Key' von /dev/sr0.
Lt. Hilfe kann ich dort einen SSH Key importieren um später via SSH und Key auf das System zugreifen zu können.
Nun möchte ich aber keinen SSH-Key vom Installationsmedium kopieren (Das mache ich schon später selber ;-) und die Auswahl KEINEN Key zu importieren ist nicht gegeben.
Auf dem Installationsmedium wäre ja immer derselbe Key und der gehört nicht zu mir ... (Aluhutträger könnten jetzt sagen das da eine Art Backdoor installiert werden soll ... Gut, ich kann die SSHD-Konfig. prüfen und sehen ob da Login via Key aktiviert ist und suchen ob ich einen SSH-Key finde. (Den ich dann im Falle das es Absicht ist nicht finde ;-))
Möchte dort jemand der es kann dort eine Checkbox Enable/Disable einbauen?
Bernd
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 22.10.19 um 12:34 schrieb Karl Thomas Schmidt:
Guckst du https://doc.opensuse.org/documentation/leap/startup/html/ book.opensuse.startup/cha.install.html
Dort findet sich unter Sektion 3.10, wenn du dort ganz weit runter scrollst, die Info, dass du bei der Wahl dieses Punktes DEINEN USB-Stick mit DEINEM SSH- Key anstöpseln sollst. Wenn du meinen Post aufmerksam liest wirst Du sicher erkennen das ich eben KEINEN SSH-Key importieren will. Weder meinen eigenen noch den aus dem Installationsmedium. Ich gehe zwar davon aus das kein Key vom Installationsmedium kopiert wird, da dort kein Key liegt der kopiert werden kann, aber ein entsprechender Hinweis (bzw. Auswahlmöglichkeit 'Keinen Key kopieren') hätte diese Rückfrage überflüssig gemacht.
Einfach mal ausprobieren, wäre eine gute Idee. Da sag' ich jetzt mal nichts zu ...
Gruß Kalle
Am Dienstag, 22. Oktober 2019, 09:00:19 CEST schrieb Bernd Nachtigall:
Hi,
bei der manuellen Installation eines Leap 15.1 erscheint an der Stelle an der auch das Root-Passwort festgelegt wird, die Information/Auswahlmöglichkeit 'Import Public SSH Key' von /dev/sr0.
Lt. Hilfe kann ich dort einen SSH Key importieren um später via SSH und Key auf das System zugreifen zu können.
Nun möchte ich aber keinen SSH-Key vom Installationsmedium kopieren (Das mache ich schon später selber ;-) und die Auswahl KEINEN Key zu importieren ist nicht gegeben.
Auf dem Installationsmedium wäre ja immer derselbe Key und der gehört nicht zu mir ... (Aluhutträger könnten jetzt sagen das da eine Art Backdoor installiert werden soll ... Gut, ich kann die SSHD-Konfig. prüfen und sehen ob da Login via Key aktiviert ist und suchen ob ich einen SSH-Key finde. (Den ich dann im Falle das es Absicht ist nicht finde ;-))
Möchte dort jemand der es kann dort eine Checkbox Enable/Disable einbauen?
Bernd
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Wenn du das auswählst, muss ein key vorhanden sein, beim User meist wenn das alte /home beibehalten wird. Wenn du das nicht auswählst, passiert auch nichts. Stephan Am Dienstag, 22. Oktober 2019, 14:29:59 CEST schrieb Bernd Nachtigall:
Am 22.10.19 um 12:34 schrieb Karl Thomas Schmidt:
Guckst du https://doc.opensuse.org/documentation/leap/startup/html/ book.opensuse.startup/cha.install.html
Dort findet sich unter Sektion 3.10, wenn du dort ganz weit runter scrollst, die Info, dass du bei der Wahl dieses Punktes DEINEN USB-Stick mit DEINEM SSH- Key anstöpseln sollst. Wenn du meinen Post aufmerksam liest wirst Du sicher erkennen das ich eben KEINEN SSH-Key importieren will. Weder meinen eigenen noch den aus dem Installationsmedium. Ich gehe zwar davon aus das kein Key vom Installationsmedium kopiert wird, da dort kein Key liegt der kopiert werden kann, aber ein entsprechender Hinweis (bzw. Auswahlmöglichkeit 'Keinen Key kopieren') hätte diese Rückfrage überflüssig gemacht.
Einfach mal ausprobieren, wäre eine gute Idee. Da sag' ich jetzt mal nichts zu ...
Gruß Kalle
Am Dienstag, 22. Oktober 2019, 09:00:19 CEST schrieb Bernd Nachtigall:
Hi,
bei der manuellen Installation eines Leap 15.1 erscheint an der Stelle an der auch das Root-Passwort festgelegt wird, die Information/Auswahlmöglichkeit 'Import Public SSH Key' von /dev/sr0.
Lt. Hilfe kann ich dort einen SSH Key importieren um später via SSH und Key auf das System zugreifen zu können.
Nun möchte ich aber keinen SSH-Key vom Installationsmedium kopieren (Das mache ich schon später selber ;-) und die Auswahl KEINEN Key zu importieren ist nicht gegeben.
Auf dem Installationsmedium wäre ja immer derselbe Key und der gehört nicht zu mir ... (Aluhutträger könnten jetzt sagen das da eine Art Backdoor installiert werden soll ... Gut, ich kann die SSHD-Konfig. prüfen und sehen ob da Login via Key aktiviert ist und suchen ob ich einen SSH-Key finde. (Den ich dann im Falle das es Absicht ist nicht finde ;-))
Möchte dort jemand der es kann dort eine Checkbox Enable/Disable einbauen?
Bernd
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Es ist nicht der User-Key, sondern der Host-Key in /etc/ssh, der Übernommen wird, was nur interessant ist, wenn Du auf anderen Rechnern bereits ein Zugang eingerichtet hast, den du dann ohne Änderung weiter verwenden kannst ... Das Verzeichnis "/home/.ssh" wird sowieso nicht angefaßt, wenn du "/home" übernimmst ;-) Martin Am 22.10.19 um 16:01 schrieb Stephan Hemeier:
Wenn du das auswählst, muss ein key vorhanden sein, beim User meist wenn das alte /home beibehalten wird.
Wenn du das nicht auswählst, passiert auch nichts.
Stephan
Am Dienstag, 22. Oktober 2019, 14:29:59 CEST schrieb Bernd Nachtigall:
Am 22.10.19 um 12:34 schrieb Karl Thomas Schmidt:
Guckst du https://doc.opensuse.org/documentation/leap/startup/html/ book.opensuse.startup/cha.install.html
Dort findet sich unter Sektion 3.10, wenn du dort ganz weit runter scrollst, die Info, dass du bei der Wahl dieses Punktes DEINEN USB-Stick mit DEINEM SSH- Key anstöpseln sollst. Wenn du meinen Post aufmerksam liest wirst Du sicher erkennen das ich eben KEINEN SSH-Key importieren will. Weder meinen eigenen noch den aus dem Installationsmedium. Ich gehe zwar davon aus das kein Key vom Installationsmedium kopiert wird, da dort kein Key liegt der kopiert werden kann, aber ein entsprechender Hinweis (bzw. Auswahlmöglichkeit 'Keinen Key kopieren') hätte diese Rückfrage überflüssig gemacht.
Einfach mal ausprobieren, wäre eine gute Idee. Da sag' ich jetzt mal nichts zu ...
Gruß Kalle
Am Dienstag, 22. Oktober 2019, 09:00:19 CEST schrieb Bernd Nachtigall:
Hi,
bei der manuellen Installation eines Leap 15.1 erscheint an der Stelle an der auch das Root-Passwort festgelegt wird, die Information/Auswahlmöglichkeit 'Import Public SSH Key' von /dev/sr0.
Lt. Hilfe kann ich dort einen SSH Key importieren um später via SSH und Key auf das System zugreifen zu können.
Nun möchte ich aber keinen SSH-Key vom Installationsmedium kopieren (Das mache ich schon später selber ;-) und die Auswahl KEINEN Key zu importieren ist nicht gegeben.
Auf dem Installationsmedium wäre ja immer derselbe Key und der gehört nicht zu mir ... (Aluhutträger könnten jetzt sagen das da eine Art Backdoor installiert werden soll ... Gut, ich kann die SSHD-Konfig. prüfen und sehen ob da Login via Key aktiviert ist und suchen ob ich einen SSH-Key finde. (Den ich dann im Falle das es Absicht ist nicht finde ;-))
Möchte dort jemand der es kann dort eine Checkbox Enable/Disable einbauen?
Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 22.10.19 um 17:00 schrieb Martin Deppe:
Es ist nicht der User-Key, sondern der Host-Key in /etc/ssh, der Übernommen wird, was nur interessant ist, wenn Du auf anderen Rechnern bereits ein Zugang eingerichtet hast, den du dann ohne Änderung weiter verwenden kannst ... Also nur im Falle eines Upgrades oder einer Reinstallation eines vorhandenen Rechners. Und dann noch Host-Key ... ja, das macht Sinn.
Danke für die Ausrichtung des Blickwinkels. (...)>
Am 22.10.19 um 16:01 schrieb Stephan Hemeier:
Wenn du das auswählst, muss ein key vorhanden sein, beim User meist wenn das alte /home beibehalten wird.
Wenn du das nicht auswählst, passiert auch nichts.
Stephan
Am Dienstag, 22. Oktober 2019, 14:29:59 CEST schrieb Bernd Nachtigall:
Am 22.10.19 um 12:34 schrieb Karl Thomas Schmidt:
Guckst du https://doc.opensuse.org/documentation/leap/startup/html/ book.opensuse.startup/cha.install.html
Dort findet sich unter Sektion 3.10, wenn du dort ganz weit runter scrollst, die Info, dass du bei der Wahl dieses Punktes DEINEN USB-Stick mit DEINEM SSH- Key anstöpseln sollst. Wenn du meinen Post aufmerksam liest wirst Du sicher erkennen das ich eben KEINEN SSH-Key importieren will. Weder meinen eigenen noch den aus dem Installationsmedium. Ich gehe zwar davon aus das kein Key vom Installationsmedium kopiert wird, da dort kein Key liegt der kopiert werden kann, aber ein entsprechender Hinweis (bzw. Auswahlmöglichkeit 'Keinen Key kopieren') hätte diese Rückfrage überflüssig gemacht.
Einfach mal ausprobieren, wäre eine gute Idee. Da sag' ich jetzt mal nichts zu ...
Gruß Kalle
Am Dienstag, 22. Oktober 2019, 09:00:19 CEST schrieb Bernd Nachtigall:
Hi,
bei der manuellen Installation eines Leap 15.1 erscheint an der Stelle an der auch das Root-Passwort festgelegt wird, die Information/Auswahlmöglichkeit 'Import Public SSH Key' von /dev/sr0.
Lt. Hilfe kann ich dort einen SSH Key importieren um später via SSH und Key auf das System zugreifen zu können.
Nun möchte ich aber keinen SSH-Key vom Installationsmedium kopieren (Das mache ich schon später selber ;-) und die Auswahl KEINEN Key zu importieren ist nicht gegeben.
Auf dem Installationsmedium wäre ja immer derselbe Key und der gehört nicht zu mir ... (Aluhutträger könnten jetzt sagen das da eine Art Backdoor installiert werden soll ... Gut, ich kann die SSHD-Konfig. prüfen und sehen ob da Login via Key aktiviert ist und suchen ob ich einen SSH-Key finde. (Den ich dann im Falle das es Absicht ist nicht finde ;-))
Möchte dort jemand der es kann dort eine Checkbox Enable/Disable einbauen?
Bernd
-- Es sprach der Fürst zum Herrn Kaplan: "Halt' Du sie dumm, ich halt sie arm!" -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 22.10.19 um 16:01 schrieb Stephan Hemeier:
Wenn du das auswählst, muss ein key vorhanden sein, beim User meist wenn das alte /home beibehalten wird. Ah ja, dann bezieht sich das in erster Linie auf Upgrades oder spezielle Neuinstallationen.
Wenn du das nicht auswählst, passiert auch nichts. Abwählen kann man das nicht. Daher meine Frage.
Dort ist das Installationsdevice vorausgewählt. Das eröffnet die Möglichkeit per default einen Key von dort in eine neue Installation zu bringen. Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (4)
-
Bernd Nachtigall -
Karl Thomas Schmidt -
Martin Deppe -
Stephan Hemeier