Authentifizierung mit Schlüsselpaaren

[Stefan]

Hallo zusammen,

ich habe meinen ssh Dienst umgestellt und möchte nur noch mit Keys arbeiten.
Passwortanmeldung habe ich in der sshd.conf deaktiviert.
Erstellt habe ich das nach dieser Anleitung.

https://indibit.de/ssh-authentifizierun ... -passwort/

Jetzt meine Frage.
Ich möchte von meinem Rechner aus auf mehrer Rechner per SSH Key zugreifen.
Mit
ssh-keygen -b 4096
/home/name/.ssh//home/key_rsa
erstelle ich einen Key mit dem Namen key_rsa

Wenn ich jetzt für einen weiteren PC einen Key erstellen möchte, überschreibe ich doch diesen.
Kann man einfach einen neuen Namen eingeben z.b.

/home/name/.ssh//home/PC1_rsa
/home/name/.ssh//home/PC2_rsa
oder gibt es dann Probleme?

Gruß Stefan

[towo]

Und warum willst Du unterschiedliche Keys benutzen?

ansonsten würde man ssh-keygen sagen:

Code: Alles auswählen

ssh-keygen -b 4096 -f /path/to/foobar.rsa

[Stefan]

Hallo und Danke für die schnelle Antwort.

Es ist doch sicherer, wenn man unterschiedliche Keys hat als nur einen der auf mehreren Servern liegt.

[DeletedUserReAsG]

Es ist doch sicherer, wenn man unterschiedliche Keys hat als nur einen der auf mehreren Servern liegt.

Der wichtige Schlüsselteil ist der auf deinem Rechner. Und wenn jemand dir den dort klaut, würde der alle anderen privaten Schlüssel, die da rumliegen, gleich mitnehmen. Es gibt also keinen Sicherheitsgewinn.

[Stefan]

Hallo,
kann ich irgendwie testen, ob meine Keys verschlüsselt sind.
Ich habe ein Passwort bei der Erstellung eingegeben, werde aber beim Login nach keinem Passwort gefragt:?