Heizung per FHEM2FHEM steuern ??

[Gasmast3r]

so hab es noch mal neu gemacht nun möchte er ein PW haben

und wieder zugang verweigert

das kann doch nicht so schwer sein

hab ssh fhem@ meine pi adresse ohne FHEM eingegeben
dann ssh-keygen -t rsa -C pi@Kiosk35

alle .ssh dateien kopiert nun teste ich noch mal

Code Auswählen Erweitern


su: Fehler bei Authentifizierung


[CoolTux]

Du kannst es erstmal nur als User pi probieren.
Also als pi auf FHEM Rechnerseite per SSH als User Pi zum anderen Rechner verbinden.

[Gasmast3r]

das geht ja

Code Auswählen Erweitern

ssh pi@Kiosk35


[CoolTux]

Kurze Frage, wo genau hast Du die Dateien hinterlegt. Wirklich im Verzeichnis .ssh?
Habe es eben mal getestet, als root den Befehl su -c 'blabla muß funktionieren.
mach mal bitte
ls -all /opt/fhem/.ssh

[Gasmast3r]

So nun vom Handy aus
Ich habe mir über SSH auf meinem FHEM Pi angemeldet, von dort aus eine SSH Verbindung zum remotePi( Kiosk35) aufgebaut ,was so auch normal klappt.
Da habe ich dann nach Anleitung von der offiziellen Raspberry Website die Keys erstellt Pi@Kiosk35 diese dann auf den FHEM Pi kopiert
Auf allen beiden Pi's die .ssh Inhalte in die 2 möglichen Ordner kopiert und und im Ordner opt/fhem die Rechte erstellt.

Was ist daran nun falsch

[Gasmast3r]

Code Auswählen Erweitern


pi@FHEM:~ $ sudo su
root@FHEM:/home/pi# su -c 'ssh pi@Kiosk35' -s /bin/bash fhem
Host key verification failed.
root@FHEM:/home/pi#


Code Auswählen Erweitern


pi@FHEM:~ $ sudo chown -R fhem: /opt/fhem/.ssh
pi@FHEM:~ $ ls -all /opt/fhem/.ssh
ls: Öffnen von Verzeichnis /opt/fhem/.ssh nicht möglich: Keine Berechtigung
pi@FHEM:~ $ sudo ls -all /opt/fhem/.ssh
insgesamt 24
drwx------  2 fhem dialout 4096 Sep 27 20:39 .
drwxr-xr-x 14 fhem dialout 4096 Sep 27 16:27 ..
-rw-r--r--  1 fhem dialout   23 Sep 27 19:45 authorized_keys
-rw-r--r--  1 fhem dialout    0 Sep 27 19:27 config
-rw-r--r--  1 fhem dialout 1679 Sep 27 20:37 id_rsa
-rw-r--r--  1 fhem dialout  392 Sep 27 20:37 id_rsa.pub
-rw-r--r--  1 fhem dialout  222 Sep 27 16:29 known_hosts
pi@FHEM:~ $



[CoolTux]

hast du denn den privat key auf dem kiosk35 korrekt installiert?

[Gasmast3r]

hast du denn den privat key auf dem kiosk35 korrekt installiert?

Hy nach Anleitung der raspberry HP
Per SSH auf Kiosk35 der nicht der FHEM Pi ist

[Gasmast3r]

Hy nach Anleitung der raspberry HP
Per SSH auf Kiosk35 der nicht der FHEM Pi ist

Entweder habe ich den falschen Pi ausgewählt
Oder
Ich habe das Pi@Kiosk35 falsch verstanden

To generate new SSH keys enter the following command (Choose a sensible hostname such as <YOURNANME>@<YOURDEVICE>where we have used eben@pi):

ssh-keygen -t rsa -C eben@pi

ssh-keygen -t rsa -C pi@Kiosk35 bei mir

[CoolTux]

sorry meinte den public key. dann sollte der public key im .ssh verzeichnis des homeverzeichnis liegen von dem user mit auf den du dich an meldest.

also wenn du als user pi auf kiosk35 anmelden willst und das machst du auch als user pi dann muss der privat key im .ssh verzeichnis vom user pi auf fhem liegen und der public key im .ssh verzeichnis vom user pi auf kiosk35 liegen

[CoolTux]

Mach mal nur
ssh-keygen -t rsa

[Gasmast3r]

Mach mal nur
ssh-keygen -t rsa

Hab ich
Irgendwas mit Key Fehler

Wie gesagt mache das auf dem Pi ohne FHEM was doch richtig sein sollte.

Ich versuche mich morgen noch mal dran.
Vorher werde ich versuchen alle .ssh Ordner zu leeren.
Da ich ja die anderen beiden Anleitungen versucht habe hoffe ich mal es gibt keine Konflikte.

Oder falscher Ordner home/pi/.ssh
Was mich wundert, wenn ich (sudo nano/home/Pi/.ssh/config) eingebe bekomme ich eine leere Datei, gehe ich aber mit je. ssh in den Ordner in mache dann (sudo nano /config kann ich die von dir erwähnte Möglichkeit erstellen oder ist dann halt gefüllt.

[CoolTux]

https://mathias-kettner.de/lw_ssh_anmeldung_ohne_passwort.html

bis morgen

[Gasmast3r]

https://mathias-kettner.de/lw_ssh_anmeldung_ohne_passwort.html

bis morgen

Fehler gefunden erzeuge die Key Datei Auf dem Kiosk35 Pi, nach Anleitung muss ich die aber auf dem FHEM Pi erstellen

[MadMax-FHEM]

Ich hoffe ich stifte keine Verwirrung, habe meine Notizen durch und folgendes gefunden:

UserB@RechnerB soll von RechnerA als UserA aus "ausgeführt werden"
bzw. einloggen auf RechnerB ohne Passwort etc. also: UserA@RechnerA: ssh -l UserB RechnerB

Dazu auf RechnerA einloggen als UserA
(hier wohl fhem auf dem fhem-PI)

Code Auswählen Erweitern

ssh-keygen -t rsa
(alles mit Enter und kein PW)

dann:

Code Auswählen Erweitern

ssh-copy-id -i ~/.ssh/id_rsa.pub UserB@RechnerB
(RechnerB und UserB dann eben dort wo und durch wen die BT-Abfrage erfolgen soll, evtl. User pi auf dem PI ohne fhem aber mit BT)

Evtl. vorher schon mal als UserA von RechnerA aus auf RechnerB als UserB einloggen, damit die knownhosts etc. korrekt ausgefüllt werden...

UserA@RechnerA: ssh -l UserB RechnerB

So habe ich das bei mir laufen mit dem Xiaomi-Pflanzensensoren.
Allerdings (noch) ohne eine ssh.config, ich gebe eben pi@RemoteSSH an...

EDIT: jep! OK, Fehler selbst gefunden...

Gruß, Joachim