{"id":23184,"date":"2026-04-14T18:05:13","date_gmt":"2026-04-14T16:05:13","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=23184"},"modified":"2026-04-14T18:05:15","modified_gmt":"2026-04-14T16:05:15","slug":"ssh-ohne-passwort","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2026\/04\/14\/ssh-ohne-passwort\/","title":{"rendered":"ssh ohne Passwort"},"content":{"rendered":"\n

Passwörter sind lästig. Sind sie zu lan<\/a>ge merkt man sie nicht. Sind sie zu kurz sind sie schon vorberechnet und somit leicht entschlüsselbar. <\/p>\n\n\n\n

Wer kann sich eine Zahlen-Ziffern-Kombinatation von >10 Zeichen merken? Ich nicht. Ich kann mir eine solche Kombination nur aufschreiben. Jetzt habe ich ein „sicheres“ Passwort mnUt]<}-w?HC und kann es nicht eintippen auf einem Zettel am Schreibtisch. Also muss das beliebte „geheim“ oder „123456“ wieder einmal herhalten.

Genau das wollen wir alle 😒 oder

Für das Arbeiten auf einem entfernten System gibt es einen einfachen und doch sicheren Weg. die ssh.
Wir kennen sie als Terminal<\/a>, weniger bekannt ist, dass man sie auch als VPN<\/a>, FTP oder als Remote-File-System benutzen kann. Damit sind 4 wichtige Arbeitsbereiche abgedeckt. Eine VNC-Verbindung in einem VPN<\/a> aufzusetzen ist auch keine Hexerei. Aber das Passwort, das Passwort.
<\/p>\n\n\n\n

Wie ich das Passwort nicht immer eingeben muss. <\/h2>\n\n\n\n

Dazu definieren wir unsere unsere Arbeitsumgebung. Nennen wir unseren Laptop einfach „schleppi“ und unseren Server<\/a> „erdbeer“. Natürlich darf der User „juhu“ nicht fehlen. <\/p>\n\n\n\n

Wir melden uns wie gehabt am Rechner schleppi an. Öffnen ein Terminal<\/a>fenster und tippen ein: <\/p>\n\n\n\n

ssh-keygen  -d rsa  -b 4096<\/code><\/pre>\n\n\n\n
wir bekommen folgende Ausgabe:<\/p>\n\n\n\n
Generating public\/private rsa key pair.
Enter file in which to save the key (\/home<\/a>\/juhu\/.ssh\/id_rsa):
Enter passphrase for „\/home<\/a>\/juhu\/.ssh\/id_rsa“ (empty for no passphrase):
Enter same passphrase again:<\/em><\/p>\n\n\n\n
Wir werden jetzt nach einer Passphrase gefragt. Wenn man will, ist das ähnlich einen Passwort zu sehen und kann den Zugangsschutz nochmals wesentlich erhöhen. Wenn wir allerdings script<\/a>en und automatisiert arbeiten wollen, dann drücken wir 2 mal auf die CR-Taste und lassen das Feld einfach leer. <\/p>\n\n\n\n
Your identification has been saved in \/home<\/a>\/juhu\/.ssh\/id_rsa
Your public key has been saved in \/home<\/a>\/juhu\/.ssh\/id_rsa.pub
The key fingerprint is:
SHA256:JyaSUnuiY87eUJKMg3tX6WC0Zr1i\/g32KMA\/Sga9waI andrea@orange
The key’s randomart image is:
+—[RSA 8192]—-+
|                                     |
|                                      |
| o                                  |
|.= + = .                         |
|*.O % * S .                 |
|.=o@ B + o                |
|E Xo+ =                       |
| B B+o =                      |
| .=.o+o o                      |
+—-[SHA256]—–+<\/em><\/p>\n\n\n\n
<\/p>\n\n\n\n
ssh-keygen arbeitet jetzt ein bisschen und erzeugt im $HOME<\/a>-Verzeichnis<\/a>  ein Verzeichnis<\/a> mit dem Namen „.ssh“ in diesem Verzeichnis<\/a> finden wir 2 Datei<\/a>en <\/p>\n\n\n\n