YubiKey für U2F SSH Login

YubiKeys¶

Wenn ein zweiter Faktor zum SSH Login verwendet werde soll, bieten sich günstige Yubikeys an.

ssh-keygen -t ed25519-sk

# FIDO PIN eingeben
# Namen des Schlüssels vergeben
# Passphrase überspringen

nano ~/.ssh/config

# Einfügen
Host MeinHost
        HostName 1.2.3.4
        User root
        Port 22
        IdentityFile ~/.ssh/yubikey_nano

ssh-copy-id -i ~/.ssh/yubikey_nano root@1.2.3.4

Nun kann man sich mit ssh MeinHost Passwortlos einloggen. Bein Login den Yubikey berühren und der Login wird durchgeführt.