[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Problem mit ssh keys


On Mon, May 29, 2006 at 08:07:38PM +0200, Alexander Dehoff wrote:
> Mit ssh-keygen -b 2048 -f id_rsa -t rsa -N "" habe ich ein Schluesselpaar
> erstellt und id_rsa.pub auf den Zielrechner mit dem gleichen User
> kopiert. Das File habe ich dann in .ssh/authorized_keys umbenannt
> (mehrere Keys wird dieser User nicht haben). Alle genannten Files
> gehoeren dem Besitzer und haben 600er chmod. Auf diesen Beiden Buechsen

Das 600 genuegt nicht. Zusaetzlich darf kein uebergeordnetes Verzeichnis
Schreibrechte fuer einen anderen User haben (ausgenommen root).

D.h. wenn zB /home/foo/ fuer andere User als ~foo schreibbar ist, zB ueber
Gruppenrechte, oder ~foo/.ssh/ nicht 700 ist ...

Ansonsten muesste man sich das nochmal genauer anschauen.

MfG
-- 
Raphael Becker                                    http://rabe.uugrn.org/
                      http://schnitzelmitkartoffelsalat.und.rahmspin.at/
.........|.........|.........|.........|.........|.........|.........|..