SSH Verbindung Proxmox

[fantozzi]

Hallo zusammen,

ich beschäftige mich gerade im Zusammenhang mit der Erstellung eines LXC Containers mit dem Thema "SSH Schlüssel" statt ein Passwort zu vergeben. Dazu habe ich mir bereits das ein oder andere Tutorial angeschaut. Was mir noch nicht so klar ist wäre folgendes...wenn ich den Befehl "ls -l ~/.ssh" eingebe, sehe ich folgende Dateien:

lrwxrwxrwx 1 root root 29 Apr 28 13:37 authorized_keys -> /etc/pve/priv/authorized_keys
-rw-r----- 1 root root 117 Apr 28 13:37 config
-rw------- 1 root root 1811 Apr 28 13:37 id_rsa
-rw-r--r-- 1 root root 390 Apr 28 13:37 id_rsa.pub

Ich dachte man müsste zunächst einmal ein Keygen-Paar erstellen?

 

[Ernst T.]

Ja musst du ja auch.

ssh-keygen -t ECDSA

Dann bekommst du das File das du kopieren kannst

-rw------- 1 root root  505 Mar 29 10:24 id_ecdsa
-rw-r--r-- 1 root root  171 Mar 29 10:24 id_ecdsa.pub

 

[Dunuin]

PVE kommt schon mit vorgenerierten wegen Clustering. Solltest du dir dann aber wie gesagt zusätzlich eigene Keys erstellen und der "authorized_keys" hinzufügen. Und du bist da gerade bei den Keys für den PVE Host. Für den LXC müsste du die nochmal erneut definieren.

 

[fantozzi]

D.h. die "alten" bereits generierten Keys werden dann überschrieben?

 

[Dunuin]

D.h. die "alten" bereits generierten Keys werden dann überschrieben?

Nein, du kannst beliebig viele Keys deiner authorized_keys hinzufügen. Je einen pro Zeile.

 

[fantozzi]

Ok verstehe...kann man theoretisch einem Container auch noch im Nachhinein einen öffentlichen Key hinzufügen?

 

[Dunuin]

Ok verstehe...kann man theoretisch einem Container auch noch im Nachhinein einen öffentlichen Key hinzufügen?

Ja, musst du im LXC die authorized_keys vom jeweiligen User editieren.