Stammtisch 2022-07-22 - Versionsgeschichte

Stippi: /* Vortrag: public SSH-Keys */ Korrektur und Vervollständigung der Ergänzung

2022-07-24T05:55:16Z

Vortrag: public SSH-Keys: Korrektur und Vervollständigung der Ergänzung

Stippi: /* Vortrag: public SSH-Keys */ Ergänzung

2022-07-24T05:54:15Z

Vortrag: public SSH-Keys: Ergänzung

Stippi: /* Vortrag: public SSH-Keys */ kompromittierende Namen ersetzt

2022-07-23T08:21:46Z

Vortrag: public SSH-Keys: kompromittierende Namen ersetzt

Stippi: /* Vortrag: public SSH-Keys */ Tippfehler korrigiert

2022-07-23T08:19:54Z

Vortrag: public SSH-Keys: Tippfehler korrigiert

Stippi: /* Vortrag: public SSH-Keys */ Ergänzung

2022-07-23T08:19:21Z

Vortrag: public SSH-Keys: Ergänzung

Stippi: /* Vortrag: public SSH-Keys */ Ergänzungen (code)

2022-07-23T08:16:48Z

Vortrag: public SSH-Keys: Ergänzungen (code)

Stippi: Die Seite wurde neu angelegt: „22.07.2022 - 20:00 Uhr, Online-Stammtisch auf [https://bbb.ch-open.ch/b/ulf-nm2-y26 https://bbb.ch-open.ch/b/ulf-nm2-y26] ==wöchentlicher onlineStammtisch==…“

2022-07-23T04:51:35Z

Die Seite wurde neu angelegt: „22.07.2022 - 20:00 Uhr, Online-Stammtisch auf [https://bbb.ch-open.ch/b/ulf-nm2-y26 https://bbb.ch-open.ch/b/ulf-nm2-y26] ==wöchentlicher onlineStammtisch==…“

Neue Seite

22.07.2022 - 20:00 Uhr, Online-Stammtisch auf [https://bbb.ch-open.ch/b/ulf-nm2-y26 https://bbb.ch-open.ch/b/ulf-nm2-y26]

==wöchentlicher onlineStammtisch==

Auf dem [[Stammtisch_2020-05|Stammtisch Mai 2020]] beschlossener [[Stammtischthemen#W.C3.B6chentlicher_online-Stammtisch_jeden_Freitag_ab_20:00_Uhr|wöchentlicher Stammtisch jeden Freitag ab 20:00 Uhr]] zusätzlich zum monatlichen Stammtisch im realen Leben.

==Anwesende==
* Holger H.
* Giorgio
* plocki
* Michael
* Ulf
* Uwe S.

==Themen==

===PGP===
* Giorgio fragt, wer schon Erfahrung mit der Verschlüsselung mit [https://de.wikipedia.org/wiki/Pretty_Good_Privacy Pretty Good Privacy (pgp)] hat.
* Uwe erklärt, dass es zu dem Thema E-Mailverschlüsselung bereits früher das Angebot gab, einen Vortrag zu halten, aber scheinbar kein Interesse daran bestand.
* Giorgio hat ein grafisches Programm gefunden, mit dem man die Verwaltung von [https://gnupg.org/ gnupgp]-Schlüsseln vereinfacht bewältigen kann. Er benutzt dafür [https://help.gnome.org/users/zenity/stable/ Zenity], dass eine grafische Rückmeldung zu Shellskripten liefert.
* Das setzt aber voraus, dass man ein entsprechendes Skript bereits erstellt hat und es durch Zenity ergänzt.
* Giorgio hat dazu einen Eintrag in [[Nuetzliche_Scripte#BASH_Skript:_Filtert_nur_die_Fehlermeldungen_von_Log_Dateien|nützlihe Skripte]] als Beispiel erstellt.

===Vortrag: public SSH-Keys===
* plocki gibt eine kurze Einführung in public [https://de.wikipedia.org/wiki/Secure_Shell ssh]-keys.
** Anmeldung am entfernten Server mti einer remote shell ([https://de.wikipedia.org/wiki/Secure_Shell secure shell]) mit ssh-key als Alternative zur Eingabe von Benutzername / Passwort-Kombination
** Es besteht eine "Vertrauensstellung" zwischen dem Client-Rechner und dem entfernten Rechner (Server) und damit entfällt die Authentifizierung mit Benutzername und Kennwort. Der Client wird dem Server sozusagen bekannt gemacht und der öffentliche Schlüssel des Client auf dem Server hinterlegt. Ändert sich das Zielsystem, passt der Schlüssel nicht mehr und man bekommt eine entsprechende Fehlermeldung. Spätestens hier sollte man hellhörig werden, wenn einem an sicherer Kommunikation / Verbindung gelegen ist.

====SSH mit KDE====
* Ulf führt vor, wie man das unter KDE mit dem Dateimanager nutzt. Verbindungen zu entfernten Rechnern kann man mit verschiedenen Protokollen nutzen. Der gezeigte Ablauf ist ähnlich auch unter Gnome und mit anderen Dateimanagern möglich. Je nach Distribution / Desktop / Dateimanager.
* In diesem Zusammenhang erklärt er auch, dass man die Authentifizierung mit Benutzername und Passwort aus Sicherheitsgründen komplett abschalten und mit öffentlichen SSH-Schlüsseln (public ssh-keys) arbeiten kann.

===Programmstart fehlgeschlagen===
* Giorgio hat ein Programm auf seinem Ubuntu mit Gnome Desktop installiert und es wurde ein Icon erzeugt, aber das Programm startet nicht, wenn man das Icon doppelt anklickt.
* Mit Hilfe von Hinweisen von Ulf findet Giorgio heraus, dass es wohl daran liegt, dass ihm eine Java-Bibliothek fehlt oder die Java-Laufzeitumgebung nicht die passende Version hat, um das Programm ausführen zu können.

----
Zurück zur [[Archiv|Übersicht]]

@@ Zeile 40: / Zeile 40: @@
 ob der Schlüssel eingetragen wurde an dessen Ende dann der eigene '''''Benutzername@Rechnername''''' steht, von dem Du Dich verbunden hast:
   '''ssh-rsa AAAAB3NzaC1yc2E'''[''lauter weitere Zahlen, Buchstaben und Sonderzeichen'']'''mVHQ== admin@meinserver'''
-Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden hast, mit '''[''Benutzername'']@[''Hostname''] anmelden.
+Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden hast, mit '''[''Benutzername'']@[''Hostname'']''' ohne jede weitere Eingabe von Benutzername / Kennwort anmelden.
 ====SSH mit KDE====

@@ Zeile 40: / Zeile 40: @@
 ob der Schlüssel eingetragen wurde an dessen Ende dann der eigene '''''Benutzername@Rechnername''''' steht, von dem Du Dich verbunden hast:
   '''ssh-rsa AAAAB3NzaC1yc2E'''[''lauter weitere Zahlen, Buchstaben und Sonderzeichen'']'''mVHQ== admin@meinserver'''
-Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden hast, anmelden.
+Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden hast, mit '''[''Benutzername'']@[''Hostname''] anmelden.
 ====SSH mit KDE====

@@ Zeile 39: / Zeile 39: @@
   cat .ssh/authorized_keys
 ob der Schlüssel eingetragen wurde an dessen Ende dann der eigene '''''Benutzername@Rechnername''''' steht, von dem Du Dich verbunden hast:
-  '''ssh-rsa AAAAB3NzaC1yc2E'''[''lauter weitere Zahlen, Buchstaben und Sonderzeichen'']'''mVHQ== stippi@ThinkPadX1Carbon10th'''
+  '''ssh-rsa AAAAB3NzaC1yc2E'''[''lauter weitere Zahlen, Buchstaben und Sonderzeichen'']'''mVHQ== admin@meinserver'''
 Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden hast, anmelden.

@@ Zeile 40: / Zeile 40: @@
 ob der Schlüssel eingetragen wurde an dessen Ende dann der eigene '''''Benutzername@Rechnername''''' steht, von dem Du Dich verbunden hast:
   '''ssh-rsa AAAAB3NzaC1yc2E'''[''lauter weitere Zahlen, Buchstaben und Sonderzeichen'']'''mVHQ== stippi@ThinkPadX1Carbon10th'''
-Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden Hast, anmelden.
+Von nun an kannst Du Dich ohne die Eingabe von Benutzername und Kennwort von diesem einen Rechner, von dem Du Dich hier verbunden hast, anmelden.
 ====SSH mit KDE====

@@ Zeile 40: / Zeile 40: @@
 ob der Schlüssel eingetragen wurde an dessen Ende dann der eigene '''''Benutzername@Rechnername''''' steht, von dem Du Dich verbunden hast:
   '''ssh-rsa AAAAB3NzaC1yc2E'''[''lauter weitere Zahlen, Buchstaben und Sonderzeichen'']'''mVHQ== stippi@ThinkPadX1Carbon10th'''
 ====SSH mit KDE====

@@ Zeile 27: / Zeile 27: @@
 ** Anmeldung am entfernten Server mti einer remote shell ([https://de.wikipedia.org/wiki/Secure_Shell secure shell]) mit ssh-key als Alternative zur Eingabe von Benutzername / Passwort-Kombination
 ** Es besteht eine "Vertrauensstellung" zwischen dem Client-Rechner und dem entfernten Rechner (Server) und damit entfällt die Authentifizierung mit Benutzername und Kennwort. Der Client wird dem Server sozusagen bekannt gemacht und der öffentliche Schlüssel des Client auf dem Server hinterlegt. Ändert sich das Zielsystem, passt der Schlüssel nicht mehr und man bekommt eine entsprechende Fehlermeldung. Spätestens hier sollte man hellhörig werden, wenn einem an sicherer Kommunikation / Verbindung gelegen ist.
 ====SSH mit KDE====