SSH-Schlüsselauthentifizierung

Willkommen! In dieser Lektion lernen Sie die schlüsselbasierte SSH-Authentifizierung kennen. Diese Methode ist für die Anmeldung an Ihrem Server wesentlich sicherer und komfortabler als herkömmliche Passwörter.

SSH-Schlüssel funktionieren wie ein digitaler Handschlag: Sie weisen Ihre Identität nach, ohne dass Sie jedes Mal ein Passwort eingeben müssen.

Die SSH-Schlüsselauthentifizierung basiert auf einem Paar kryptografischer Schlüssel:

• Privater Schlüssel: Dieser Schlüssel bleibt auf Ihrem lokalen Rechner und muss geheim gehalten werden. Stellen Sie ihn sich als einzigartigen Schlüssel zu Ihrem digitalen Schloss vor.
• Öffentlicher Schlüssel: Dieser Schlüssel wird auf dem Server abgelegt, auf den Sie zugreifen möchten. Er ist wie ein spezielles Schloss, das nur mit Ihrem privaten Schlüssel geöffnet werden kann.

Wenn Sie versuchen, eine Verbindung herzustellen, fordert der Server Ihren Client heraus. Dieser weist dann mithilfe Ihres privaten Schlüssels seine Identität nach.

Sie können mit dem Befehl ssh-keygen auf Ihrem lokalen Rechner ein eigenes SSH-Schlüsselpaar generieren. Standardmäßig wird ein RSA-Schlüsselpaar erstellt.

Wenn Sie dazu aufgefordert werden, können Sie eine Passphrase zum Schutz Ihres privaten Schlüssels festlegen. Dadurch wird eine zusätzliche Sicherheitsebene hinzugefügt: Sie müssen die Passphrase eingeben, bevor der Schlüssel verwendet werden kann.

Für mehr Sicherheit empfiehlt es sich, neuere Schlüsseltypen wie ED25519 zu verwenden. Sie können auch einen benutzerdefinierten Dateinamen für Ihre Schlüssel festlegen.

• -t ed25519: Gibt den ED25519-Algorithmus an.
• -f ~/.ssh/my_server_key: Erstellt Dateien mit den Namen my_server_key und my_server_key.pub.

Verwenden Sie für Ihren privaten Schlüssel immer eine starke Passphrase!

Nach der Generierung werden Ihre Schlüssel normalerweise im Verzeichnis ~/.ssh/ auf Ihrem lokalen Rechner gespeichert. Sie finden dort zwei Dateien:

• id_ed25519 (oder id_rsa): Dies ist Ihr privater Schlüssel. Schützen Sie ihn unbedingt und geben Sie ihn niemals weiter.
• id_ed25519.pub (oder id_rsa.pub): Dies ist Ihr öffentlicher Schlüssel. Diese Datei kopieren Sie auf Ihren Server.

Auch die Berechtigungen dieser Dateien sind für die Sicherheit sehr wichtig!

Am einfachsten übertragen Sie Ihren öffentlichen Schlüssel mit dem Befehl ssh-copy-id auf einen Server. Dabei wird Ihr öffentlicher Schlüssel sicher in die Datei ~/.ssh/authorized_keys des Servers kopiert.

Wenn Sie diesen Befehl für einen neuen Server zum ersten Mal ausführen, müssen Sie Ihr Passwort eingeben. Danach ist die Anmeldung per Passwort oft nicht mehr erforderlich.

Wenn ssh-copy-id nicht verfügbar ist oder Sie eine manuelle Methode bevorzugen, können Sie Ihren öffentlichen Schlüssel selbst auf den Server kopieren.

Stellen Sie zunächst sicher, dass das Verzeichnis ~/.ssh auf dem Server existiert und die richtigen Berechtigungen (700) besitzt. Hängen Sie anschließend Ihren öffentlichen Schlüssel an die Datei ~/.ssh/authorized_keys an (Berechtigungen 600).

Sobald sich Ihr öffentlicher Schlüssel auf dem Server befindet, können Sie eine SSH-Verbindung herstellen. Wenn Sie den Standardschlüsselnamen verwendet haben (z. B. id_rsa oder id_ed25519), findet SSH ihn automatisch.

Wenn Sie einen benutzerdefinierten Schlüsselnamen verwendet haben (z. B. my_server_key), müssen Sie ihn mit dem Flag -i angeben.

Für mehr Sicherheit wird dringend empfohlen, die Passwortauthentifizierung auf Ihrem Server zu deaktivieren, sobald die schlüsselbasierte Anmeldung funktioniert.

Bearbeiten Sie die Konfigurationsdatei des SSH-Daemons (/etc/ssh/sshd_config) auf dem Server, ändern Sie PasswordAuthentication yes in no und starten Sie den SSH-Dienst neu (z. B. mit sudo systemctl restart sshd oder sudo service ssh restart).

Sie haben gelernt, wie die schlüsselbasierte SSH-Authentifizierung funktioniert, wie Sie Schlüssel generieren und wie Sie sie bereitstellen. Testen wir Ihr Wissen!

Sehr gut! Sie beherrschen nun die schlüsselbasierte SSH-Authentifizierung. Sie haben gelernt:

• den Unterschied zwischen öffentlichen und privaten Schlüsseln.
• wie Sie mit ssh-keygen Schlüsselpaare generieren.
• wie Sie Ihren öffentlichen Schlüssel mit ssh-copy-id oder manuell auf einem Server bereitstellen.
• wie Sie sich sicher ohne Passwörter verbinden.
• warum und wie Sie die Passwortauthentifizierung deaktivieren auf Ihrem Server.

SSH-Schlüssel sind ein grundlegendes Werkzeug für die sichere und effiziente Serververwaltung. Üben Sie weiter!