Linux SSH-Key

[Baumii]

Hallo,

ich habe einen Test-Server mit Linux Unbuntu. Gerade bin ich dabei die Anmeldung per SSH-Key einzurichten - alles klappt so weit. Doch nun möchte ich, dass sich ein Kollege auch per Key anmelden kann. Kann ich ihm einfach den Private-Key, den ich zur Anmeldung nutze, zuschicken damit er sich damit anmelden kann? (Wir wollen beide nur den Root-Nutzer benutzen)

Gruß,
Baumii

 

[MrPyro13]

Ja, wenn du alles richtig konfiguriert hast und sicher bist, dass er keinen Blödsinn anrichtet

 

[Baumii]

Ja, wenn du alles richtig konfiguriert hast und sicher bist, dass er keinen Blödsinn anrichtet

Was kann ich denn "falsch" noch konfigurieren? - Bei mir funktioniert ja das Anmelden per Key.

 

[MrPyro13]

Naja wenn es bei dir funktioniert, sollte es auch bei deinem Freund klappen

 

[Cyrox]

Wär der PrivateKey dafür gedacht ihn weiterzugeben, würde er PublicKey heißen.
Leg halt für deinen Kumpel nen eigenen Account mit eigenem KeyPair an....

 

[MrPyro13]

Das ist natürlich am allerbesten ^^

 

[montbit]

Wir wollen beide nur den Root-Nutzer benutzen

Das ist das gefährlichste, was Du machen kannst. Praktisch alle Brute-Force Attacken geschehen auf den Root und dessen Passwort. Du solltest einen Useraccount anlegen, diesem Rechte einräumen und den Server über diesen steuern. Root-Befehle kannst Du immer noch über sudo erledigen. Infos über Root ausschalten hier.
Zusätzlicher Schutz wird dringend empfohlen. Lies hier -> Fail2Ban

 

[SpaceNaut]

Was man IMMER bei einem Linux System machen sollte:
1. root user anmelden per SSH unterbinden
2. Nutzer anlegen die sudo rechte haben
3. immer mit Keys arbeiten, in der SSH config kann man auch anmelden mit passwort verhindern
4. immer ports mit iptables abregeln
5. immer fail2ban verwenden
6. ssh port von 22 auf wasweißich ändern (222 oder 555, etc)

und für jeden nutzer der den server benutzen soll einen eigenen login anlegen. dann läufst du immer am besten...