Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- centos:ssh_c7 [27.09.2017 20:40. ] – CentOS 7 [ssh-Daemon einrichten/anpassen] sshd_config aktualisiert django
+++ centos:ssh_c7 [05.12.2018 11:56. ] – Secure Shell und Schlüssel mit elliptischer Kurven #ED25519 #SSH #Nitrokey django
@@ Zeile 3145: / Zeile 3145: @@
 **id_ed25519_dmz** enthält den privaten Schlüssel und sollte auf keinen Fall weitergegeben werden und darf auch __nur__ für den Nutzer selbst lesbar sein! **id_ed25519_dmz.pub**, der öffentliche Schlüssel, dagegen muss auf den Zielrechner kopiert werden.
+==== Passphrase eines SSH-Keys ändern ====
+Will man die passphrase eines bestehenden SSH-Keys ändern benutzt man wie schon bei der Erstellung des Schlüssel(paares) den Befehl **ssh-keygen**.
+   $ ssh-keygen -p -f ~/.ssh/id_ed25519_dmz
+   Enter old passphrase:
+   Enter new passphrase (empty for no passphrase):
+   Enter same passphrase again:
+  Your identification has been saved with the new passphrase.</code>
 ==== Zielverzeichnis anlegen und öffentlichen Schlüssel kopieren  ====
 Auf dem Zielrechner legen wir nun das Verzeichnis **.ssh** an und schützen es entsprechend.
@@ Zeile 3174: / Zeile 3187: @@
 <WRAP round important>**Wichtig ist jedoch immer:**
-Der User muß selbst darauf achten, dass sein privater Schlüssel nicht in fremde Hände gelangt! Will man noch sicherer gehen, vergibt man, wie Eingangs bereits erwähnt, bei der Erzeugung des Schlüssels eine Passphrase. Diese muss er User dann aber bei jedem neuen Verbindungsaufbau angeben!</WRAP>
+Der User muß selbst darauf achten, dass sein privater Schlüssel nicht in fremde Hände gelangt! Will man noch sicherer gehen, vergibt man, wie Eingangs bereits erwähnt, bei der Erzeugung des Schlüssels eine Passphrase. Diese muss er User dann aber bei jedem neuen Verbindungsaufbau angeben!
+<WRAP center round tip>
+Möchte man seine Schlüssel sicher ausserhalb seines Rechners/Dateisystems verwahren, bietet sich die Nutzung eines externen Krypto-Devices wie z.B. einem **[[https://shop.nitrokey.com/de_DE/shop/product/nitrokey-start-6|Nitrokey Start]]** an. Die Nutzung eines **ED25519**-Schlüssels ist in diesem **[[fedora:nitrokey:start#nitrokey_start_und_secure_shell|Artikel]]** ausführlich beschrieben.
+</WRAP>
+</WRAP>
 ===== ssh-Daemon =====
@@ Zeile 4058: / Zeile 4078: @@
 ~~AUTOTWEET:~~
-~~DISCUSSION~~