Dokumentations-Wiki des Departments Informatik der HAW Hamburg

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

<h1>Erzeugen eines ssh - Schlüsselpaares mit Putty unter Windows</h1> <div class="level1"> <p> Oft ist es mühsam immer wieder sein Passwort eingeben zu müssen, insbesondere für das SSH-Protokoll. Nach der Installation des Programms <b>putty</b> (<a href="http://www.putty.org" class="urlextern" target="_blank" title="http://www.putty.org" rel="nofollow noopener">http://www.putty.org</a>) stehen einige Tools zur Verfügung, mit deren Hilfe statt einer Passwort-basierten Anmeldung ein zuvor erzeugtes Schlüsselpaar (öffentlicher/privater Schlüssel) verwendet werden kann, um eine häufige Eingabe oder Klartextspeicherung des Passworts zu vermeiden. Die folgende Anleitung dient dazu, solch ein Schlüsselpaar zu erzeugen und für die Verwendung mit SSH einzurichten. </p> </div> <h3>ssh key erzeugen</h3> <div class="level3"> <p> Zunächst einmal startet man das Programm <b>Puttygen</b>. In dem Dialog sollte man den Wert für „Number of bits in a generated key“ möglichst hoch setzen; z.B. auf 4096 (Abbildung 1). </p> <p> <a href="/lib/exe/detail.php?id=docu%3Assh_key_mit_putty_erzeugen&media=docu:puttygen_start.png" class="media" title="docu:puttygen_start.png"><img src="/lib/exe/fetch.php?media=docu:puttygen_start.png" class="media" alt="" /></a><br/> Abbildung1 </p> <p> Dann klickt man auf die Taste „Generate“, um den Schlüssel zu erzeugen. Dabei muss man den Mauszeiger kontinuierlich über den Dialog bewegen. Das erzeugt eine gewisse Zufälligkeit, was der Zufallsgenerator unter Windows nicht vermag (Abbildung 2). </p> <p> <a href="/lib/exe/detail.php?id=docu%3Assh_key_mit_putty_erzeugen&media=docu:puttygen_genkey.png" class="media" title="docu:puttygen_genkey.png"><img src="/lib/exe/fetch.php?media=docu:puttygen_genkey.png" class="media" alt="" /></a><br/> Abbildung2 </p> <p> Wenn der Fortschrittsbalken durchgelaufen ist, den Dialog nicht schließen und noch nichts speichern. Zunächst muss der <u>öffentliche Schlüssel</u> aus dem Fenster kopiert und gespeichert werden. Das ist notwendig, weil das Dateiformat, in dem Windows seine Schlüssel abspeichert, nicht mit Linux kompatibel ist. Eine manuelle Konvertierung wäre etwas mühselig. Dazu markiert man den gesamten Text in dem Fenster (Abbildung 3) und kopiert die Daten in die Zwischenablage (Strg-c). </p> <p> <a href="/lib/exe/detail.php?id=docu%3Assh_key_mit_putty_erzeugen&media=docu:puttygen_savekey.png" class="media" title="docu:puttygen_savekey.png"><img src="/lib/exe/fetch.php?media=docu:puttygen_savekey.png" class="media" alt="" /></a><br/> Abbildung3 </p> <p> Der markierte Text muss nun in die Datei <code>authorized_keys</code> eingefügt werden. Diese muss auf dem persönlichem Bereich (im AI-Labor im H-Laufwerk) unter </p> <pre class="code">H:\.ssh\ </pre><p> </p> <p> stehen. Sollten das Verzeichnis oder die Datei noch nicht vorhanden sein, müssen sie angelegt werden. Einen versteckten Ordner legt man im Windows-Explorer an, indem am Ende des Namens einen Punkt gesetzt wird (<code>.ssh.</code>). Alternativ kann die „Eingabeaufforderung“ (cmd/ DOS-Box) oder ein Filetransferprogramm wie z.B. filezilla (<a href="http://filezilla.de" class="urlextern" target="_blank" title="http://filezilla.de" rel="nofollow noopener">http://filezilla.de</a>) benutzt werden. Für die <code>authorized_keys</code> (ohne jegliche Endung) einfach per Rechtklick → Neu → Textdokument klicken, den korrekten Namen eingeben (und die Endung <code>.txt</code> entfernen) und bei der Warnung zur Namensänderung (Abbildung 4) „Ja“ klicken. </p> <p> <a href="/lib/exe/detail.php?id=docu%3Assh_key_mit_putty_erzeugen&media=docu:windowsumbennenenindateiohneendung.png" class="media" title="docu:windowsumbennenenindateiohneendung.png"><img src="/lib/exe/fetch.php?media=docu:windowsumbennenenindateiohneendung.png" class="media" alt="" /></a><br/> Abbildung4 </p> <p> Die Datei mit einem Editor öffnen und den zuvor kopiertenText unten anfügen. Der markierte Text ist genau eine Zeile, enthält keine Umbrüche, außer am Ende. Nun die Datei <code>authorized_keys</code> speichern. </p> <p> Jetzt kann der <u>private Schlüssel</u> gespeichert werden. Dazu sollte in den entsprechenden Feldern eine Passphrase (Passwort) eingeben werden, die nochmals zu bestätigen ist. Falls eine Passphrase angegeben wurde, muss diese später bei jedem Zugriff eingegeben werden, um den privaten Schlüssel zur Benutzung freizuschalten (falls kein „ssh key agent“ verwendet wird). Nun auf die Schaltfläche „Save private key“ klicken und den Schlüssel mit einem sprechenden Namen, z.B. <code>key_20160118.ppk</code>, in einem privaten Speicherbereich (ggf. USB-Stick) abspeichern. Man kann auch noch den öffentlichen Schlüssel abspeichern, quasi als Kopie. Man darf ihn aber nicht in diesem Format in die <code>authorized_keys</code> einfügen. Nun ist das Schlüsselpaar erzeugt und kann benutzt werden. Fast alle SSH-basierten Programme unterstützen die Angabe einer Datei mit einem privaten Schlüssel (der zu einem öffentlichen Schlüssel in der authorized_keys – Datei passen muss) statt einer Passwortabfrage. </p> </div> <h3>ssh key in den Agenten laden</h3> <div class="level3"> <p> Ein SSH-Agent übernimmt die sichere Verwaltung der privaten Schlüssel und wird mit dem Programm <b>Pageant</b> gestartet (dieses steht Ihnen auch im AI-Labor zur Verfügung). Dazu muss der ssh-agent gestartet und der private Schlüssel geladen werden. Wenn der Agent gestartet ist, findet man das dazugehörige Symbol in der Taskleiste (Abbildung 5) – ein PC mit einem Schlapphut. Mit einem rechten Mausklick kann man sich unter „View keys“ die schon geladenen Schlüssel ansehen oder mit „Add key“ einen Schlüssel hinzufügen. Dazu öffnet sich ein Filebrowser, mit dem man die entsprechende Datei auswählen kann; in diesem Fall z.B. <code>H:\.ssh\key_20160118.ppk</code> </p> <p> <a href="/lib/exe/detail.php?id=docu%3Assh_key_mit_putty_erzeugen&media=docu:pageant_symbol.png" class="media" title="docu:pageant_symbol.png"><img src="/lib/exe/fetch.php?media=docu:pageant_symbol.png" class="media" alt="" /></a><br/> Abbildung5 </p> </div>