Per SSH-Schlüssel einloggen

Nicht auf dem Server. Enter bei den Fragen lässt den Standardpfad und kein Extra-Passwort. Es entstehen zwei Dateien: id_ed25519 bleibt geheim, id_ed25519.pub darf auf den Server.

$ssh-keygen -t ed25519 -C "infravault"
$cat ~/.ssh/id_ed25519.pub

cat gibt eine einzige lange Zeile aus. Die komplett markieren und kopieren. Sie beginnt mit ssh-ed25519.

Terminal auf dem Mac, PowerShell unter Windows. DEINE_IP ist die Adresse aus dem Kundenpanel. Beim ersten Mal yes tippen. Das Passwort siehst du beim Tippen nicht. Danach Enter. Die Zeile endet auf # oder $, du bist auf dem Server.

$ssh root@DEINE_IP

mkdir legt .ssh an. chmod 700 heißt: nur dieser Benutzer darf hinein. touch legt die leere Datei authorized_keys an. chmod 600 macht die Datei privat.

#mkdir -p ~/.ssh
#chmod 700 ~/.ssh
#touch ~/.ssh/authorized_keys
#chmod 600 ~/.ssh/authorized_keys

nano öffnet den Editor. Text einfügen, Strg+O, Enter speichert, Strg+X schließt. Die kopierte Zeile einfügen, eine Zeile, kein Zeilenumbruch in der Mitte.

#nano ~/.ssh/authorized_keys

Das erste Fenster offen lassen. Ein neues Terminal: ssh root@DEINE_IP. Wenn kein Passwort mehr kommt, hat der Schlüssel geklappt. Erst dann das alte Fenster schließen.

Klappt es nicht, bleibst du im ersten Fenster und prüfst die Datei mit cat ~/.ssh/authorized_keys.