Um sich sicher per SSH an einem Server anzumelden, ist ein SSH-Schlüsselpaar der Standard. So wird es erstellt:

1. Schlüsselpaar generieren In der Konsole wird folgender Befehl eingegeben:

ssh-keygen -t ed25519

Hinweis: -t steht für den Typ des Schlüssels. ed25519 ist modern und sicher. Für ältere Systeme kann stattdessen rsa verwendet werden.

2. Speichern und Passwort Nach der Eingabe den Speicherort bestätigen oder anpassen. Anschließend kann optional ein Passwort (Passphrase) vergeben werden. Soll kein Passwort genutzt werden, wird die Abfrage einfach zweimal mit Enter übersprungen.

3. Öffentlichen Schlüssel übertragen Damit die Anmeldung auf einem entfernten Rechner oder Server funktioniert, muss der öffentliche Schlüssel dort hinterlegt werden. Das geschieht bequem mit diesem Befehl:

ssh-copy-id -i ~/.ssh/id_ed25519.pub benutzer@server