{"id":1687,"date":"2024-03-18T11:00:10","date_gmt":"2024-03-18T10:00:10","guid":{"rendered":"https:\/\/abchaus.synology.me\/wordpress\/?p=1687"},"modified":"2025-06-19T13:33:34","modified_gmt":"2025-06-19T11:33:34","slug":"ssh-agent-key-unter-windows-verwenden","status":"publish","type":"post","link":"https:\/\/abchaus.synology.me\/wordpress\/blog\/2024\/03\/18\/ssh-agent-key-unter-windows-verwenden\/","title":{"rendered":"SSH + Agent (Key) unter Windows verwenden"},"content":{"rendered":"

In Windows 10 und h\u00f6her ist es jetzt m\u00f6glich SSH nativ zu verwenden und sogar Keys zu generieren.<\/p>\n

dazu in einer Eingabeaufforderung folgenden Befehl eingeben, die Vorgaben mit Enter best\u00e4tigen oder wer es sicherer haben m\u00f6chte ein Passwort f\u00fcr den Private-Key angeben, welches man sich nat\u00fcrlich auch merken muss):\u00a0 ssh-keygen -t ed25519<\/strong><\/p>\n

\"Eingabeaufforderung\"<\/a>
Eingabeaufforderung<\/figcaption><\/figure>\n

Dadurch werden zwei Files (ein Private-Key und ein Public-Key) im Verzeichnis .ssh<\/strong> des Users erzeugt.<\/p>\n

Um das ganze jetzt komfortabel nutzen zu k\u00f6nnen, muss man den Private-Key<\/strong> in den SSH-Agent<\/strong> importieren:<\/p>\n

Dazu eine Powershell<\/strong> mit Administrativen Rechten starten (Als Administrator ausf\u00fchren) und folgende Befehle einf\u00fcgen und ausf\u00fchren:<\/p>\n

# By default the ssh-agent service is disabled. Configure it to start automatically.<\/code>
\n# Make sure you're running as an Administrator.<\/code>
\nGet-Service ssh-agent | Set-Service -StartupType Automatic<\/code><\/p>\n

# Start the service<\/code>
\nStart-Service ssh-agent<\/code><\/p>\n

# This should return a status of Running<\/code>
\nGet-Service ssh-agent<\/code><\/p>\n

# Now load your key files into ssh-agent<\/code>
\nssh-add $env:USERPROFILE\\.ssh\\id_ed25519<\/code><\/p>\n

\"PowerShell<\/a>
Das sollte dann in etwa so aussehen<\/figcaption><\/figure>\n

Nach dem Import, sollte der Private-Key (id_ed25519<\/strong>) auf einen USB-Stick kopiert und vom Rechner gel\u00f6scht werden. Den USB-Stick an einem sicheren Ort aufbewahren, die Datei ist sehr wichtig! Wer es noch sicherer haben will, aus welchen Gr\u00fcnden auch immer kann auch VeraCrypt<\/a><\/strong> verwenden um den gesamten USB-Stick zu Verschl\u00fcsseln und mit einem Passwort sichern.<\/span> <\/span><\/p>\n

Den Inhalt von der Datei id_ed25519.pub<\/strong> (zu finden im Verzeichnis .ssh<\/strong> im Userverzeichnis – z.B. \\users\\ak\\.ssh<\/strong>) auf dem Zielrechner in das File authorized_keys<\/strong> in den Ordner .ssh<\/strong> im Homeverzeichnis des gew\u00fcnschten Users kopieren (z.B. \/home\/pi\/).<\/p>\n

Jetzt sollte es m\u00f6glich sein sich mit dem Key auf das Zielsystem per SSH zu verbinden. Dazu eine Eingabeaufforderung oder eine Powershell \u00f6ffnen und folgendes eingeben:<\/p>\n

ssh user@ip-adresse -p 3522<\/strong> (z.B. pi@192.168.0.77) -p (der Port) ist optional und muss nur angegeben werden, wenn er sich vom Standport (22) unterscheidet.<\/p>\n

Beim ersten Verbindungsversuch wird eine „Fehlermeldung“ erscheinen, diese einfach mit „yes“ best\u00e4tigen.<\/p>\n

The authenticity of host '[192.168.0.77]:3522 ([192.168.0.77]:3522)' can't be established.<\/code>
\nECDSA key fingerprint is SHA256:NKDWHE4urTdCLItv0MV2vBxLvMw6+5hJN9kemHYn0zw.<\/code>
\nAre you sure you want to continue connecting (yes\/no\/[fingerprint])? yes<\/code><\/p>\n

Um es noch komfortabler zu machen, kann man im Verzeichnis .ssh<\/strong> (im Windows Userverzeichnis) eine Datei config<\/strong> mit folgendem Inhalt anlegen:<\/p>\n

Host pi<\/code>
\n\u00a0 HostName 192.168.0.77<\/code>
\n\u00a0 User pi<\/code>
\n\u00a0 Port 22<\/code><\/p>\n

F\u00fcr jeden Host einen entsprechenden Block anlegen, obwohl die Eintr\u00e4ge eigentlich selbsterkl\u00e4rend sind hier trotzdem eine kleine Hilfestellung.<\/p>\n