ssh und gpg

Question 1

Wo liegen die Keys für gpg?

Answer 1

~./,gnupg/
Dort liegen folgende Datein/Verzeichnisse
opengp-revocs.d - directory für Sperrzertifikate
private-keys-v1.d/ - eigener privater Schlüssel
pubrig.kbx - öffentl Schlüsselbung

Question 2

Wie wird am remote host der public key importiert ?

Answer 2

gpg --import pub.key

Question 3

Wie wird der public key gelistet ?

Answer 3

gpg –list-keys

Question 4

Wie verschlüsselt man mit gpg eine NAchricht ?

Answer 4

gpg –output encryptedmessage.txt –recipient carol –armor –encrypt unencrypedmessage.txt

Question 5

Was macht die Option --armor bei gpg ?

Answer 5

Erzeugt eine ASCII-basierende Ausgabe, die beispielsweise in eine E-Mail kopiert werden kann und sicher verschickt werden kann.

Question 6

Wie erzeugt man mit gpg ein Schlüsselpaar ?

Answer 6

gpg --gen-key

Question 7

Wie wird der public key von user miwo exportiert und gespeichert ?

Answer 7

gpg --export miwo > miwo.pub.key

Question 8

Wie startet man ssh-agent ?

Answer 8

zuerst eine eigene Bash Instanz starten
ssh-agent /bin/bash
Danach den privaten Schlüssel ablegen
ssh-add
Danach verbinden ohne key-passphrase
ssh miwo@192.168.0.248

Question 9

Wie wird der public SSH key auf den server kopiert falls dort der selbe Benutzer existiert ?

Answer 9

ssh-copy-id

Question 10

Bezüglich der SSH-Sicherheitsrichtlinien:
◦ Welche Anweisung setzen Sie in /etc/ssh/sshd_config, um root-Logins zu ermöglichen?

Answer 10

PermitRootLogin

Question 11

Welche Anweisung setzen Sie in /etc/ssh/sshd_config, um nur einen lokalen Account
anzugeben, der SSH-Verbindungen akzeptiert?

Answer 11

AllowUsers

Question 12

Erstellen Sie zwei lokale Porttunnel mit einem einzigen Befehl, der die lokalen unprivilegierten
Ports 8080 und 8585 über den entfernten Server halof an die Websites www.gnu.org bzw.
www.melpa.org weiterleitet. Verwenden Sie den Benutzer ina auf dem entfernten
Server — und vergessen Sie nicht den Schalter -Nf.

Answer 12

ssh -L 8080:www.gnu.org:80 -L 8585:www.melpa.org:80 -Nf ina@halof

Question 13

Welche Option und welche Anweisung werden bei Port Forwarding für die folgenden
Tunneltypen verwendet?
Lokal
Reverse
X

Answer 13

-L AllowTcpForwarding
-R GatewayPorts
-X X11Forwarding

Question 14

Löschen Sie alle Schlüssel, die zu halof gehören, aus Ihrer lokalen Datei
~/.ssh/known_hosts.

Answer 14

ssh-keygen -R halof