Hallo Peter, Thorsten, Franko, vielen Dank für Eure Antworten. Da ich neben SSH auch noch andere Dinge mache, hat's etwas gedauert. Versuche nun Eure Hinweise umzusetzen. Danke nochmal und schönes Eiersuchen Werner Am Donnerstag, 1. April 2004 14:47 schrieb Peter Wiersig:
On Thu, Apr 01, 2004 at 01:35:02PM +0200, Werner Franke wrote:
1) Passphrase + Cron-Jobs Wenn ein User eine Passphrase definiert hat, kann der dann auch Cron-Jobs laufen lassen, die Remote auf verschiedenen Rechnern Aktionen ausführen ?
Nein.
Da in einem solchen Cron-Jobs keine Eingaben erfolgen können, wie muss das mit der Passphrase gemacht werden ?
Sie darf im privaten Schluessel nicht verwendet werden. Um mehrere Schluessel zu verwenden, kennt die openssh-Suite den Parameter '-i'.
Um die Server-Seite sicherer zu machen, solltest du dir den "command" Parameter in "man 8 sshd" unter der Section "AUTHORIZED_KEYS FILE FORMAT" ansehen.
2) Wo baue ich in einer UNIX Umgebung den ssh-agent ein, damit ich nur beim Einloggen einmal nach der Passphrase gefragt werde ? Ist das überhaupt sinnvoll so ?
Ich benutze den ssh-agent mit meiner X-Session und musste dazu /etc/X11/xdm/sys.xsession anpassen.
.profile muesste der Ort fuer den Einbau ohne X-Session sein.
s. /usr/share/doc/packages/openssh/README.SuSE