BEZEICHNUNG

     ssh-keysign — OpenSSH-Hilfsprogramme für Rechner-basierte Authentifizierung

ÜBERSICHT

     ssh-keysign

BESCHREIBUNG

     ssh-keysign wird durch ssh(1) für den Zugriff auf lokale Rechnerschlüssel und zur Erzeugung
     der für die Rechner-basierte Authentifizierung benötigten digitalen Signaturen verwandt.

     ssh-keysign ist standardmäßig deaktiviert und kann nur in der globalen Client-
     Konfigurationsdatei /etc/ssh/ssh_config durch Einstellung von EnableSSHKeysign auf “yes”
     aktiviert werden.

     ssh-keysign ist nicht zur Ausführung durch Benutzer gedacht, sondern von ssh(1). Siehe
     ssh(1) und sshd(8) für weitere Informationen über Rechner-basierte Authentifizierungen.

DATEIEN

     /etc/ssh/ssh_config
             Steuert, ob ssh-keysign aktiviert ist.

     /etc/ssh/ssh_host_dsa_key
     /etc/ssh/ssh_host_ecdsa_key
     /etc/ssh/ssh_host_ed25519_key
     /etc/ssh/ssh_host_rsa_key
             Diese Dateien enthalten den privaten Anteil der Rechnerschlüssel, die zur Erzeugung
             der digitalen Signaturen verwandt werden. Sie sollten Root gehören, nur durch Root
             lesbar sein und anderen nicht zugänglich sein. Da sie nur durch Root gelesen werden
             können, muss ssh-keysign set-uid-root sein, falls Rechner-basierte Authentifizierung
             verwandt wird.

     /etc/ssh/ssh_host_dsa_key-cert.pub
     /etc/ssh/ssh_host_ecdsa_key-cert.pub
     /etc/ssh/ssh_host_ed25519_key-cert.pub
     /etc/ssh/ssh_host_rsa_key-cert.pub
             Falls diese Dateien existieren, wird angenommen, dass sie öffentliche
             Zertifikatsinformationen enthalten, die den oben aufgeführten privaten Schlüsseln
             entsprechen.

SIEHE AUCH

     ssh(1), ssh-keygen(1), ssh_config(5), sshd(8)

GESCHICHTE

     ssh-keysign erschien erstmalig in OpenBSD 3.2.

AUTOREN

     Markus Friedl <markus@openbsd.org>

ÜBERSETZUNG

     Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann
     <debian@helgefjell.de> erstellt.

     Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version
     3: https://www.gnu.org/licenses/gpl-3.0.html oder neuer bezüglich der Copyright-Bedingungen.
     Es wird KEINE HAFTUNG übernommen.

     Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-
     Mail an die Mailingliste der Übersetzer: debian-l10n-german@lists.debian.org .