haschked
Apr 05, 2024, updated at 09:32:58 (UTC)
view992
view6
0
Goto Top

OpenSSH - Login mit Keyfile

GermansolvedQuestionMicrosoftWindows Server
Hallo,
ein sehr spezielles Thema...aber vielleicht habe ich Glück....
Ich habe auf einem Windows Server 2022 OpenSSH 9.5.0.0 installiert.
Login mit Benutzername/Passwort alles gut. Nur mit Keyfile leider nicht.

Im Benutzerprofil des zugelassenen Benutzers einen Order .ssh erstellt mit der Datei autorized_keys. Darin der Key.
NTFS Rechte für den Benutzer auf ändern gesetzt.
Die Datei sshd_config_org konfiguriert.......(wenn jemand davon Ahnung hat poste ich diese gerne) face-smile
Anmeldung geht leider nicht. Meldung im Eventlog siehe Anlage.
Was mache ich noch falsch?

VG
Dennis
unbenannt
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 9612994875

Url: https://administrator.de/contentid/9612994875

Printed on: May 8, 2024 at 13:05 o'clock

6 Comments
Latest comment
Goto Top
Mitglied: 12168552861
Solution 12168552861 Apr 05, 2024 updated at 09:51:05 (UTC)
Goto Top
Im Benutzerprofil des zugelassenen Benutzers einen Order .ssh erstellt mit der Datei autorized_keys. Darin der Key. NTFS Rechte für den Benutzer auf ändern gesetzt.
Thema hatten wir gerade erst, bitte aufmerksam lesen.
SSH-Key für User unter Windows 11 (Pro) zieht nicht
Der Besitzer des Ordners (.ssh) und der Datei (authorized_keys) muss auf den User gesetzt sein der sich damit einloggt!
Falls der User Mitglied der lokalen Administratoren ist, in der sshd_config beachten das deren AuthorizedKeys File per Match Direktive auf den ProgramData Ordner umgeleitet wird.

Gruß
heart1
Member: aqui
aqui Apr 05, 2024 at 09:57:26 (UTC)
Goto Top
Die Suchfunktion wird völlig überbewertet...
OK, heute ist wieder Freitag! 🐟 😉
heart2
Member: HaschkeD
HaschkeD Apr 05, 2024 at 10:13:50 (UTC)
Goto Top
Schande auf mein Haupt...hatte nur Google bemüht face-smile
Werde den Beitrag durchackern.
Danke und ein schönes we face-smile
Member: aqui
aqui Apr 05, 2024 updated at 10:16:51 (UTC)
Goto Top
Wenn es die Lösung war, dann deinen Beitrag bitte auch als erledigt markieren!
How can I mark a post as solved?
Member: HaschkeD
HaschkeD Apr 05, 2024 at 12:06:53 (UTC)
Goto Top
Lösung:

StrictModes no
Passt also iwas an den Berechtigungen nicht.

Vielen Dank euch..........
Mitglied: 12168552861
12168552861 Apr 05, 2024 updated at 13:22:03 (UTC)
Goto Top
Zitat von @HaschkeD:

Lösung:

StrictModes no
Passt also iwas an den Berechtigungen nicht.

Vielen Dank euch..........
Wie du es machen must steht im Ansatz oben und im verlinkten Beitrag, "StrictModes no" ist nur ein unsicherer Workaround keine echte Lösung. Fixe den Besitzer und gib dem User Ändern-Rechte dann klappts auch mit dem Key ohne StrictModes zu ändern .

By the way sollte man best Practice gleich den PublicKey einfach mit dem User der ihn nutzt auf den Server in die authorized_keys schieben dann hat das File auch gleich den richtigen Besitzer.
heart1
GermansolvedQuestionMicrosoftWindows Server
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 Comments