[gelöst] Wie schalte ich bei dropbear die PW-Abfrage ab?

[ao]

Hallo,

wie schalte ich bei dropbear die PW-Abfrage ab, ohne das WebGUI zu nutzen, d.h. nur über die Konsole?
Ich möchte ausschließlich keys und kein PW nutzen. Danke!

 

[olistudent]

Die meisten Programme haben so was wie eine Hilfe. ;-)

MfG Oliver

 

[matze1985]

du kannst veränderung des webif per hand über die konsole durch führen, dazu musst du die datei /tmp/flash/dropbear.diff mit dem Inhalt:

export DROPBEAR_PWDAUTH='no'

erstellen und dann natürlich

modsave flash

und dropbear neustarten also

/etc/init.d/rc.dropbear restart

 

[olistudent]

Achso. Ich dachte er will dropbear mit dem passenden Parameter von Hand starten...

MfG Oliver

 

[ao]

Sorry, Oliver, ich hatte mich evtl. nicht deutlich ausgedrückt.
Aber so wie matze1985 es beschrieben hat, klappt es. Vielen Dank für den Tipp!

etwas ot:
Ist es vom Aspekt der Sicherheit notwendig, den public key mit einer passphrase abzusichern?

 

[RalfFriedl]

Ist es vom Aspekt der Sicherheit notwendig, den public key mit einer passphrase abzusichern?

Es kommt darauf an, wogegen Du Dich absichern willst.
Wenn der Rechner, auf dem sich der Key befindet, also der Client, als sicher angesehen wird, dann ist es nicht nötig, den Key zu verschlüsseln.
Das ist nämlich, was passiert: Mit dem Paßwort wird der Key verschlüsselt, so daß jemand, der an die Key-Datei kommt, diese trotzdem nicht nutzen kann.

Für die Sicherheit auf der Leitung und am Server hat dies keinen Einfluß.

 

[ao]

Danke, das leuchtet ein. Der Key ist auf einem USB-Stick und als solcher nicht unbedingt zu erkennen.
Trotzdem lasse ich ihn mal besser passphrase geschützt.