(gelöst) ssh ssh-key auf 2 install. des selben rechners

[michaa7]

Auf meinem homeserver habe ich eine server- und eine wartungsinstallation. Der server ist ohne X und ich verbinde mich von der WS aus über ssh auf den server. Dazu nutze ich ganz einfach user/passwort. Dabei wurde bei der ersten verbindung ja ein fingerprint übergeben der dan in der know_hosts gespeichert wurde.

Ich bekomme allersdings immer warnungen vor man-in-the middle angriffen, sobald ich mich mit der jeweil anderen installation auf meinem server verbinden möchte, was auf dauer läßtig ist. Wie sorge ich dafür, dass die fingerprints für beide installationen identisch sind?

[Pawel]

Beim Verbinden kommt die Man-In-The-Middle Meldung inkl. eine Zeile die wie folgt aussieht:

Code: Alles auswählen

...known_hosts:7

Dabei steht die 7 für die Zeile in der ~/.ssh/known_hosts Datei, wo der Fingerprint steht, der nicht passt.
Einfachste Lösung. Mit dem Lieblingseditor die known_hosts Datei öffnen, die Zeile löschen und nochmal verbinden. Dabei wird abgefragt, ob der Fingerprint für den jetzt unbekannten Host eingetragen werden soll.
Mit "Ja" beantworten und alles ist wieder gut.

[michaa7]

...
Mit "Ja" beantworten und alles ist wieder gut.

naja, darauf bin ich schon selber gekommen, das ist jedoch nicht die lösung, ich will ja nicht jedesmal die know_host editieren, sondern auf dem server dafür sorgen das beide installationen den gleichen fingerprint generieren.


EDIT://

ginge das nicht indem ich von meiner server installation das verzeichnis "etc/ssh/" auf meine wartungssinstallation kopiere? Alledings habe ich bedenken ob nicht in der date "etc/shadow" (und vllt auch noch sonstwo) irgendetwas steht, was mitverändert werden müßte.

Es sollte doch einen weg geben, beide installationen auf dem selbern rechner zu einem gemeinsamen fingerprint zu verhelfen.

EDIT2://
das kopieren von /ect/ssh hat funktioniert, /etc/shadow hat damit wohl nichts zu tun.

[Athlux]

Man kann diese Überprüfung auch ausschalten.

Einfach beim Client folgendes in der Datei .ssh/config eintragen.

Code: Alles auswählen

StrictHostKeyChecking no

EDIT: Noch zur Erklärung:

Die Datei hat folgendes Format:

Code: Alles auswählen

Host *
  Compression           yes
  CompressionLevel      9
  StrictHostKeyChecking no

Der Stern steht hier für alle Hosts. Man kann hier auch Host rechnername nehmen wenn es nur für einen bestimmten Hostnamen gelten soll.

[michaa7]

danke für diesen hinweis, allerdings finde ich den verzicht auf den key abgleich nicht so schön, auch wenn das im lokalen netz eventuell vertretbar wäre.