scp das passwort mitgeben

Message

Cryssli · Post by **Cryssli** » Sun Feb 01, 2004 1:11 pm

Hallo,

ich will hier auf meinen Freenetaccount per scp eine Datei hochladen und suche eine Moeglichkeit das Passowort scp mitzugeben. Scheinbar geht das nicht. Die Handbuchseite sagt nur etwas von einem Batchmodes ??.

Bin ich bloed oder geht das nicht so wie ich denke?

Auf dem anderen Server kann ich mich lediglich per ssh/scp einloggen und habe Zugriff auf das .ssh Verzeichnis in meinem Home. Mehr kann ich da an SSH nicht machen.
Welche Moeglichkeiten habe ich?

Cryssli

primat · Post by **primat** » Sun Feb 01, 2004 1:34 pm

Wenn es darum geht sich ohne passwort einzuloggen geht folgendes!
1. Auf localem Rechner mit

Code: Select all

ssh-keygen

Schlüsselpaar generieren (keinen passphrase eingeben)
2. Den public_key auf dem Server nach .ssh in die Datei

Code: Select all

authorized_keys2

kopieren, bze diese mit Inhalt des public_key erzeugen! !
Dann sollte es klappen
Gruss
Sebo

Cryssli · Post by **Cryssli** » Sun Feb 01, 2004 1:51 pm

Also der Key auf dem Remote-Server beinhaltet folgendes:

sh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA9PKoPmgv97C17TOiGrFd/mjOb13/ElYPdjnhT5+qZ2FgdrdoSpGR2fke62c1qWNDo2OboQdIJZZHAOBE/onJAty4cg/CVYCv2AUzG0gNlScrMbYEt+B/1sglH7hF1SN9JZTE8JLL4cg82sforo4gQblUJJo+wjB0JX3CeHx/c5U= p2p@80.145.221.201

p2p der Username unter dem ich ssh/scp starte. Die IP ist meine aktuelle IP.

Leider geht das nicht. Es wird immer noch noch einem Passwort gefragt.

Nach der Schluesselgenerierung habe ich zwei Schluessel natuerlich. Den privaten und den oeffentlichen. Wo muss ich die lokal hinkopieren?

primat · Post by **primat** » Sun Feb 01, 2004 2:37 pm

Bei mir steht der privtae in der Datei id_rsa im .ssh Verzeichnis des lokalen home Verzeichnises!
Gruss

Cryssli · Post by **Cryssli** » Sun Feb 01, 2004 2:59 pm

Das klappt irgendwie nicht so recht.
Kann es ein Problem sein dass ich ja lokal scp bzw ssh mit einem anderen Benutzer und hostnamen starte als der Accountname auf dem remoterechner? Welche ID muss dann auf dem Remoterechner in authorized_keys2 stehen?

--------------------------------------------------

bash-2.05b$ ssh U300246AA@www.test.de -v
OpenSSH_3.7.1p2, SSH protocols 1.5/2.0, OpenSSL 0.9.6i Feb 19 2003
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to www.test.de [194.97.107.171] port 22.
debug1: Connection established.
debug1: identity file /home/test/.ssh/identity type -1
debug1: identity file /home/test/.ssh/id_rsa type -1
debug1: identity file /home/test/.ssh/id_dsa type -1
debug1: Remote protocol version 1.99, remote software version OpenSSH_3.1p1
debug1: match: OpenSSH_3.1p1 pat OpenSSH_2.*,OpenSSH_3.0*,OpenSSH_3.1*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_3.7.1p2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
The authenticity of host 'www.test.de (195.97.107.201)' can't be established.
RSA key fingerprint is 50:d1:e6:2a:36:43:c7:54:b5:98:65:f6:a0:99:c9:21.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'www.test.de,195.97.107.201' (RSA) to the list of known hosts.
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/test/.ssh/identity
debug1: Trying private key: /home/test/.ssh/id_rsa
debug1: Trying private key: /home/test/.ssh/id_dsa
debug1: Next authentication method: password
U3000246AA@www.test.de's password:
---------------------------------------------------------

toskala · Post by **toskala** » Sun Feb 01, 2004 3:11 pm

du brauchst einen private und einen pub key, beides kriegst du mit ssh-keygen.

den pub key steckst du in die datei ~/.ssh/authorized_keys2
der key darf kein passwort haben, sonst fragt er dich weiterhin nach einem passwort.

nun, den private key hast du auf deinem rechner zuhaus. wenn du jetzt etwas übertragen willst machst du nur:

scp <datei> user@hostname:/dawodas/hinsoll/ <enter>

und ab geht die post.

zwingend erforderlich dafür ist natürlich, dass der sshd auf der kiste authentication via rsa/dsa key erlaubt. wenn das abgestellt ist dann geht das nich.