Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- admin_grundlagen:ssh [2025/01/31 09:44] – [Serverseitig Passwortauthentifizierung abschalten] natureshadow2
+++ admin_grundlagen:ssh [2026/10/23 14:13] (aktuell) – [Serverseitig Passwortauthentifizierung abschalten] ingo_wichmann
@@ Zeile 69: / Zeile 69: @@
 ===== Public-Key auf anderen Rechner übertragen =====
-  ssh-copy-id -i .ssh/id_ed25519.pub nutzer05@notebook06
+  ssh-copy-id nutzer05@notebook06
 oder von Hand:
   ssh nutzer05@notebook06 'mkdir -m 700 ~/.ssh'
@@ Zeile 77: / Zeile 77: @@
 ===== Serverseitig Passwortauthentifizierung abschalten =====
-<file txt /etc/ssh/sshd_config.d/local.conf>
+<file txt /etc/ssh/sshd_config.d/keyonly.conf>
-  UsePAM no
+UsePAM yes
-  PasswordAuthentication no
+KbdInteractiveAuthentication no
-</file>
+PasswordAuthentication no
-Alternativ (CentOS 7)
-<file txt /etc/ssh/sshd_config.d/local.conf>
-  UsePAM yes
-  ChallengeResponseAuthentication no
-  PasswordAuthentication no
 </file>
 ==== Syntax prüfen ====
-  ssh -t
+  sshd -t
 ==== Dienst neu starten ====
+Debian:
   systemctl restart ssh.service
+Rocky Linux:
+  systemctl restart sshd.service
 ===== ssh-agent =====
@@ Zeile 148: / Zeile 145: @@
   ssh notebook02
-Bei älteren SSH-Versionen:
+++++ Bei älteren SSH-Versionen |
 centos 7, debian 8, ubuntu 16.04:
@@ Zeile 172: / Zeile 169: @@
   ProxyCommand ssh -q notebook01.linuxhotel.de nc %h %p
 </file>
+++++
 ===== Hop Server =====
 //optionale// Absicherung, damit sich der Benutzer nicht auf dem Hop-Server einloggen kann