{"id":8872,"date":"2012-08-01T12:00:26","date_gmt":"2012-08-01T10:00:26","guid":{"rendered":"https:\/\/www.gambaru.de\/blog\/?p=8872"},"modified":"2012-08-01T12:00:26","modified_gmt":"2012-08-01T10:00:26","slug":"keychain-alternative-zu-gnome-keyring-um-ssh-schlussel-zwischen-logins-zu-verwalten","status":"publish","type":"post","link":"https:\/\/gambaru.de\/blog\/2012\/08\/01\/keychain-alternative-zu-gnome-keyring-um-ssh-schlussel-zwischen-logins-zu-verwalten\/","title":{"rendered":"Keychain: Alternative zu Gnome-Keyring um SSH-Schl\u00fcssel zwischen Logins zu verwalten"},"content":{"rendered":"

\"\"<\/a>
\nAn Gnome ist nicht alles schlecht. Das merkt man sp\u00e4testens dann, wenn man sich n\u00e4her mit der Situation von Archivmanagern wie Squeeze<\/a> oder Xarchiver<\/a> befasst und diese File-Roller<\/a> gegen\u00fcberstellt. \u00c4hnlich verh\u00e4lt es sich mit Gnome-Keyring<\/a> und Seahorse<\/a>. Beide Anwendungen vereinfachen das Verwalten von Passw\u00f6rtern, GPG- und SSH-Schl\u00fcsseln enorm.
\nDie Kehrseite der Medaille ist, bei einer reinen Fenstermanager-L\u00f6sung oder bei LXDE werden viele Gnome-Bibliotheken und Ballast mitinstalliert.
\nIch habe bisher noch keine perfekte leichtgewichtige L\u00f6sung gefunden, die alle meine W\u00fcnsche erf\u00fcllt. Insbesondere ist das automatische Entsperren aller Schl\u00fcssel im Schl\u00fcsselring von Gnome eine gro\u00dfe Erleichterung, die ich in dieser Form vielleicht noch bei KDE vermute. Ein leichtgewichtiges Pendant zu Seahorse und Co., das aktiv betreut wird - Fehlanzeige.<\/p>\n

Keychain<\/h2>\n

Ich habe mich mal wieder im Wiki von Arch Linux umgesehen und diesen Eintrag zum Thema SSH-Keys<\/a> gefunden. Schlie\u00dflich habe ich mich daf\u00fcr entschieden mir Keychain<\/a> n\u00e4her anzusehen, eine in Shell-Skript geschriebene Anwendung, die meinen Anforderungen am besten gerecht wird.
\nBisher sah mein Umgang mit SSH-Schl\u00fcsseln so aus. Zuerst wurden sie mit ssh-keygen<\/code> erzeugt und wie im Artikel zur Absicherung des SSH-Servers<\/a> beschrieben, dann entweder mit Hilfe von Gnome-Keyring in meinem Schl\u00fcsselbund dauerhaft gespeichert oder auf der Konsole mit ssh-agent<\/code> und ssh-add<\/code> f\u00fcr die Dauer einer Sitzung entsperrt.
\nDer Vorteil von SSH-Schl\u00fcsseln ist, sie verbessern nicht nur die Sicherheit, sondern sie sind auch bequem zu benutzen. Einmal entsperrt und man kann sich bequem ohne Passworteingabe zu einem entfernten Rechner verbinden.
\nKeychains Vorteil gegen\u00fcber der manuellen Methode ist, dass automatisch beim Einloggen in den Terminal ssh-agent und ssh-add ausgef\u00fchrt werden. \u00dcblicherweise muss man nach jedem Ab- und Anmelden und Wechsel der Sitzung den SSH-Schl\u00fcssel erneut entsperren. Mit Keychain startet ein dauerhafter Prozess des ssh-agent, der f\u00fcr jede neue Sitzung wiederverwendet wird. Das hei\u00dft, einmal entsperrt l\u00e4sst sich der Schl\u00fcssel bis zum n\u00e4chsten Reboot ohne weitere Passworteingabe benutzen.<\/p>\n

keychain --quiet id_pc1_rsa id_pc2_rsa\n[ -z \"$HOSTNAME\" ] && HOSTNAME=`uname -n`\n[ -f $HOME\/.keychain\/$HOSTNAME-sh ] &&\n        . $HOME\/.keychain\/$HOSTNAME-sh\n[ -f $HOME\/.keychain\/$HOSTNAME-sh-gpg ] &&\n        . $HOME\/.keychain\/$HOSTNAME-sh-gpg<\/pre>\n
Dieser Code-Schnipsel wird entweder in der Datei ~\/.bash_profile<\/em>, oder wenn man ZSH benutzt in ~\/.zshrc<\/em> eingef\u00fcgt. Keychain f\u00fcgt automatisch die privaten SSH-Schl\u00fcssel id_pc1_rsa und id_pc2_rsa dem SSH-Agenten hinzu bzw. GnuPG-Agent, wenn dieser installiert sein sollte. Die Parameter f\u00fcr die laufende Sitzung werden standardm\u00e4\u00dfig in ~\/.keychain\/<\/em> gespeichert. Die Option --quiet sorgt noch daf\u00fcr, dass nur Warnungen oder Fehlermeldungen ausgegeben werden, wenn man sich einloggt. Ansonsten w\u00fcrde eine \u00e4hnliche Meldung wie diese jedes Mal erscheinen.<\/p>\n
\n* keychain 2.7.1 ~ http:\/\/www.funtoo.org\n* Found existing ssh-agent: 2797\n* Known ssh key: \/home\/apo\/.ssh\/id_pc1_rsa\n* Known ssh key: \/home\/apo\/.ssh\/id_pc2_rsa\n<\/pre>\n
Fazit<\/h2>\n
Keychain ist eine leichtgewichtige L\u00f6sung um SSH-Schl\u00fcssel \u00fcber Sitzungsgrenzen hinweg zu entsperren und bequem nutzen zu k\u00f6nnen. Auch f\u00fcr Cron-Jobs sicherlich eine n\u00fctzliche L\u00f6sung. Das Handbuch man keychain<\/strong> ist empfehlenswert und informativ. Weitere Informationen gibt es wie immer in \/usr\/share\/doc\/keychain<\/em> oder auf der Projektseite<\/a>. Ich denke, der Gnome-Keyring und Seahorse sind weiterhin die bequemste M\u00f6glichkeit. Keychain ist f\u00fcr mich momentan jedoch ein sehr guter Ersatz auf einem leichtgewichtigen System.
\nWie geht ihr mit dem Thema Passw\u00f6rter und Schl\u00fcssel um?<\/p>\n","protected":false},"excerpt":{"rendered":"
An Gnome ist nicht alles schlecht. Das merkt man sp\u00e4testens dann, wenn man sich n\u00e4her mit der Situation von Archivmanagern wie Squeeze oder Xarchiver befasst und diese File-Roller gegen\u00fcberstellt. \u00c4hnlich verh\u00e4lt es sich mit Gnome-Keyring und Seahorse. Beide Anwendungen vereinfachen das Verwalten von Passw\u00f6rtern, GPG- und SSH-Schl\u00fcsseln enorm. Die Kehrseite der Medaille ist, bei einer … <\/p>\n
\u201eKeychain: Alternative zu Gnome-Keyring um SSH-Schl\u00fcssel zwischen Logins zu verwalten\u201c<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[20,53,178,184],"_links":{"self":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/8872"}],"collection":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/comments?post=8872"}],"version-history":[{"count":0,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/8872\/revisions"}],"wp:attachment":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/media?parent=8872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/categories?post=8872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/tags?post=8872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}