Re: [linux-support] ssh ohne Passworteingabe

[Patrik Schilt <patrik at bnc.ch>]

On Mon, Sep 16, 2002 at 05:22:26AM +0000, ruchf at teleport.ch wrote:
> Hallo zusammen

Hallo

> Mit rsync möchte ich einige Dateien auf einen anderen 
> Server "spiegeln". Rsync sollte per ssh den Datenaustausch 
> machen, doch dann wird immer das Passwort abgefragt. Wie kann 
> ich das einstellen, dass das Passwort nicht abgefragt wird? Mit 
> ssh-add geht es ja wahrscheinlich nicht. 
> 
> Kennt jemand eine Lösung?

Es gibt mindestens zwei Lösungen mit ssh keys:

1) SSH Agent
   ssh-agent starten, mit ssh-add IDENTITY den nötigen key hinzufügen,
   Passwort wird einmalig abgefragt. Dann kann rsync ohne Passwort
   verwendet werden. 
   VORTEIL: relativ sicher
   NACHTEIL: bei einem reboot muss der Schlüssel wieder neu hinzugefügt
   werden.

2) SSH Keys ohne Passwort
   mit ssh-keygen -p -f IDENTITY das Passwort des Schlüssels entfernen.
   Dann kann rsync einfach verwendet werden.
   VORTEIL: komfortabel, funktioniert auch nach dem reboot.
   NACHTEIL: Der Key ist nur durch die File Permissions geschützt, also
   vertraue root. Ich würde dafür einen eigenen key verwenden, den ich
   auch jederzeit wegschmeissen kann.

Gruss,
Patrik