Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- hswiki:rechner [2014/09/22 20:40] – [krautputer] bernd
+++ hswiki:archiv:jensites [2020/01/16 22:14] – ↷ Seite von hswiki:raum:rechner nach hswiki:archiv:jensites verschoben und umbenannt chumii
@@ Zeile 1: / Zeile 1: @@
+FIXME or DELETEME //Aktualisieren oder löschen//
 ====== Krautspace-Rechner ======
-===== krautputer =====
+===== Host: krautputer =====
-In der Werkstatt steht ein alter Desktop zur freien Nutzung herum. Zugangsdaten kleben am Gehäuse. Es sind mehrere Linuxe installiert:
+In der Werkstatt steht ein alter Desktoprechner mit dem Hostname »Krautputer« zur freien Nutzung herum. Zugangsdaten kleben am Gehäuse. Es sind mehrere Linuxe installiert:
   * Gentoo
   * Debian Testing
 Über weitere Betriebssystemspenden freut sich der Space.
+Beide Systeme können über das grub2-Bootmenü gestartet werden.
 Alle Systeme sind in einem gemeinsamen, verschlüsselten LVM-Container installieren, und teilen sich /boot sowie /home. Insbesondere das gemeinsame /home ist ein masochistisches Experiment, keine Empfehlung.
+==== SSH ====
 IP: 172.22.239.130
+Zuerst müsst Ihr euch ein (sicheres) SSH Schlüsselpaar erstellen.
+<code>
+ssh-keygen -t ed25519
+</code>
+danach muss Euer Publickey auf den Krautputer übertragen werden, zum Beispiel mit Netcat oder lokal mit einen USB-Stick.
+Für Netcat muss erst eine Verbindung geöffnet werden.
+<code>
+nc -l -p 6666 >> ~/.ssh/authorized_keys
+</code>
+Und nun kann der Schlüssel übertragen werden.
+<code>
+cat ~/.ssh/id_ed25519.pub | nc 172.22.239.130 6666
+</code>
+Nach ca. 5 Sekunden könnt Ihr den Vorgang abbrechen, da die Verbindung nicht geschlossen wird, und der Key in dieser Zeit bereits geschrieben sein sollte.
+Man kann natürlich auch das u.a. bei openSSH mitgelieferte ssh-copy-id nutzen:
+<code>
+ssh-copy-id <nutzer@host> -i ~/.ssh/id_ed25519.pub
+</code>
+Für diesen Weg, muss ein bereits angemeldeter Benutzer die Kennwortauthentifizierung aktivieren und nach  erfolgter Übertragung des Public Keys, diese wieder deaktivieren.
+Die Methode, den Public Key per ssh-copy-id zu übertragen, ist zu bevorzugen, da diese verschlüsselt abläuft.
 ==== PXE ====