lassulus changed the topic of #nixos-de to: Willkommen im deutschen NixOS Channel.
Guanin has quit [Remote host closed the connection]
Synthetica has quit [Quit: Connection closed for inactivity]
palo1 has joined #nixos-de
palo has quit [Ping timeout: 268 seconds]
palo1 is now known as palo
hmpffff has joined #nixos-de
Synthetica has joined #nixos-de
le_jonge has joined #nixos-de
jonge has quit [Ping timeout: 252 seconds]
fendor has joined #nixos-de
fendor has quit [Remote host closed the connection]
fendor has joined #nixos-de
<hmpffff> hmmm… ich erstelle in der configuration.nix einen User und setze dabei auch den openssh.authorizedKeys.keys – warum wird keine ~/.ssh/authorized_keys im user-ordner erstellt? was übersehe ich?
<hexa-> hmpffff: die wird in der system config in /etc/ssh/ abgelegt
<hexa-> genauer in /etc/ssh/authorized_keys.d und dann so referenziert
<hexa-> AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2 /etc/ssh/authorized_keys.d/%u
<hmpffff> warum werde ich aber trotzdem nach einem passwort gefragt?
<hmpffff> wenn ich den public-key via ssh-copy-id übertrage funktioniert es
<hmpffff> und da ladet der key im user-home
<manveru> hmpffff: ist `passwordAuthentication = false`?
<manveru> normalerweise kannst das debuggen wenn du ssh mit ner menge -vvvvvvvvvv ausfuehrst
<hmpffff> das hab ich nicht gesetzt. ich hab nur explizit den root-login verboten
<manveru> aber in solchen faellen matcht entweder der user nicht, oder du hast den ssh key nicht im agent
<hmpffff> hab das problem gefunden
<hmpffff> ich hab den pubkey per copy'n'paste aus sublime/mac in nano eingefügt. und an den leerzeichen wurde ein zeilenumbruch eingefügt
<hmpffff> ich hab es die ganze zeit für ein darstellungsproblem in nano gehalten :)
<manveru> :P
<manveru> oder das :)
<hmpffff> ok, wie erzeuge ich bei nixos ssh-keys? mit ssh-generate landet der key ja im user-ordner
<hexa-> ssh-keygen
<hmpffff> äh, meinte ich ja :)
<hexa-> das ist der normale modus operandi
<hmpffff> und wie kopierst du die publics?
<hexa-> cat ~/.ssh/id_somethingsomething.pub | xclip
<hmpffff> wieso landen die public keys, die ich in der configuration.nix angebe in /etc/ssh…, während du sie, oder auch ssh-copy-id sie in die home-odner kopieren?
<hmpffff> das erscheint mir unklug.
<hmpffff> ein großer teil der zeit für die fehlersuche war genau dieser umstand. ich hau die keys in die conf…nix und die alten liegen aber im home-ordner :/
hmpffff has quit [Quit: nchrrrr…]
hmpffff has joined #nixos-de
<hmpffff> gibt es irgendwo ein artikel, der auf solche eigenheiten von nixos gegenüber anderen linuxen hinweist?
hmpffff has quit [Client Quit]
hexa- has quit [Quit: WeeChat 2.4]
hexa- has joined #nixos-de
hmpffff has joined #nixos-de
hmpffff has quit [Quit: nchrrrr…]