[packman] Login

[Robert Rakowicz]

Manfred Tremmel <Manfred.Tremmel at iiv.de> writes:

Hi,

> Am Sonntag, 22. Dezember 2002 22:45 schrieb Marc Schiffbauer:
> 
> > Dann kommt jeder auf das System, der deinen private key hat. Also
> 
> Wenn sein Rechner eddie.tux.mt lautet und er User manfred ist, ja.
>
Wie stellst Dir das vor ?.  Ich mag falsch liegen aber zum einem sind in
der /etc/ssh/ssh_known_hosts HostNamen und IP Adressen. Bei Leuten die
DynIp vom Provider bekommen geht es schon nicht.
Der User, der kann Hugo heissten, so lange die Quelle ein PrivKey hat zu
der ein passendes Public Key im /UserHome/.ssh/authorized_keys liegt ist
alles O.K Was viele Leute hier wohl falsch machen, worauf auch die Docu
aufmerksam macht ist, die setzten sich die Passphrase auf 0 bzw. gleich
dem Passwort.
 
> > muss ich im Prinzip sicher sein, dass jedes System, dessen priv key
> > ich akzeptiere auch sicher ist, oder? Sobald man sowas anfängt ist
> > als auch dien SSH priv key viel mehr Wert, bzw er ist sehr viel
> > Schützenswerter.
>
Wieso? So lange die Passphrase geheim bleibt ist alles in Ordnung.


Pozdrawiam/Gruß/Regards
Robert Rakowicz

-- 
Robert Rakowicz
E-Mail:	Robert at links2linux.de
URL:	www.rjap.de