* Du möchtenst Linux und OpenSSH für automatische Aufgaben verwenden.

 

* Für diese Aufgaben brauchst du eine eine automatische Anmeldung von Computer / Benutzer A <--> dem Computert B / Benutzer B.

 

* Du kannst keine Kennwörter eingeben, weil ssh von einem Shellscript aus aufgerufen wird.

 

Und so wird es gemacht:

Zuerst meldest du dich per ssh am Comuter A als Benuzer A an.

ssh BenuzerA@ComputerA

											
Password:
											
Last login: Tue Jan 9 22:09:30 2007 from xxx.xxx.xxx.xxx
											

Jetzt muss man erst mal den Authorisationsschlüssel generieren, hierfür darf kein Passwort eingeben werden, einfach nur 2 x [Enter] (die Anmeldung ohne Passwort ist ja auch unser Ziehl ).

BenuzerA@ComputerA:~# ssh-keygen -t rsa

											
Generating public/private rsa key pair.
											
Enter file in which to save the key (/home/BenuzerA/.ssh/id_rsa): 
											
Created directory '/home/BenuzerA/.ssh'.
											
Enter passphrase (empty for no passphrase): 
											
Enter same passphrase again: 
											
Your identification has been saved in /home/BenuzerA/.ssh/id_rsa.
											
Your public key has been saved in /home/BenuzerA/.ssh/id_rsa.pub.
											
The key fingerprint is:
											
ge:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 BenuzerA@ComputerA
											

Jetzt benutzen wir ssh um ein Verzeichniss ~/.ssh als BenutzerB auf ComputerB zu erstellen. (Das Verzeichnis existiert möglicherweise schon, macht aber auch nichts):

BenuzerA@ComputerA:~> ssh BenuzerB@ComputerB mkdir -p .ssh

											
BenuzerB@ComputerB's password: 
											

Nun hängen wir den neuen öffentlichen Schlüssel von BenuzerA an BenuzerB@ComputerB:.ssh/authorized_keys an und geben das Kennwort von BenuzerB ein letztes Mal ein:

BenuzerA@ComputerA:~> cat .ssh/id_rsa.pub | \

											
ssh BenuzerB@ComputerB 'cat >> .ssh/authorized_keys'
											
BenuzerB@ComputerB's password: 
											

Nun an kannst du dich ohne Passwort von ComputerA auf ComputerB anmelden:

BenuzerA@ComputerA:~> ssh BenuzerB@ComputerB

											
BenuzerB@ComputerB:~# 
											

Das Verzeichnis .ssh/ und der Inhalt sollte nur lesbar von aktuellen Benutzer sein!

Also chmod 700 .ssh/ und chmod 600 .ssh/*

[xwinmaniac]