SSH

Check_MK: Agentenausgabe über ssh

Vorgehen

  1. SSH-Schlüsselpaar erzeugen
  2. Öffentlichen Schlüssel übertragen
  3. Kommandobeschränkung einrichten
  4. Agent abschalten
  5. xinetd neu starten
  6. WATO-Regel anlegen

Die Schritte im Detail

Linux: Dateien über ssh-Verbindung vergleichen

 So vergleichen Sie Datei "eins" auf Server "eins" mit Datei "zwei" auf Server "zwei" über SSH-Verbindungen:

diff <(ssh eins "cat eins") <(ssh zwei "cat zwei")

Voraussetzung

Damit das klappt muß die ssh-Anmeldung vorher automatisiert werden -> ssh - automatisiert ohne Passwort

ssh automatisieren ohne Passwort

Die Anleitung beschreibt, wie Sie ssh so einrichten, daß beim Verbindungsaufbau kein Passwort eingegeben werden muß. Diese Form der Authentifizierung ist benutzerbezogen.

Auf dem Client ein Schlüsselpaar erzeugen:

ssh-keygen -t rsa

Öffentlichen Schlüssel (id_rsa.pub) auf das Zielsystem kopieren pro Benutzer, der sich ohne Passwort anmelden soll:

ssh-copy-id -i .ssh/id_rsa.pub user1@ZIEL

ssh-copy-id -i .ssh/id_rsa.pub user2@ZIEL

Putty benötigt Schlüssel in einem anderen Format. Mit puttygen.exe in dieses Format konvertieren.

Subscribe to RSS - SSH
Go to top