Hinzufügen Eines Öffentlichen Schlüssels - Siemens Simatic Net Ruggedcom Ros V5.7 Konfigurationshandbuch

Nachstehend ein Beispiel eines gültigen Eintrags in die Datei sshpub.keys im PEM-
Format:
1,userkey,admin,active,alice
---- BEGIN SSH2 PUBLIC KEY ----
AAAAB3NzaC1yc2EAAAABIwAAAQEA4mRrqfk+RKXnmGRvzMyWVDsbq5VwpGGrlLQYCrjVEa
NdbXsphqYKop8V5VUeXFRAUFzOy82yk8TF/5JxGPWq6wRNjhnYR7IY2AiMBq0+K8XeURl/
z5K2XNRjnqTZSFwkhaUVJeduvjGgOlNN4yvgUwF3n0idU9k3E1q/na+LmYIeGhOwzCqoAc
ipHAdR4fhD5u0jbmvjv+gDikTSZIbj9eFJfP09ekImMLHwbBry0SSBpqAKbwVdWEXIKQ47
zz7ao2/rs3rSV16IXSq3Qe8VZh2irah0Md6JFMOX2qm9fo1I62q1DDgheCOsOiGPf4xerH
rI2cs6FT31rAdx2JOjvw==
---- END SSH2 PUBLIC KEY ----
Nachstehend ein Beispiel für einen gültigen Eintrag in die Datei sshpub.keys im
RFC4716-Format:
2,userkey,admin,active,bob
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDH0NivR8zzbTxlecvFPzR/GR24NrRJa0Lc7scNsWR
gi0XulHuGrRLRB5RoQ39+spdig88Y8CqhRI49XJx7uLJe0Su3RvyNYz1jkdSwHq2h
SZCpukJxJ6CK95Po/sVa5Gq2gMaHowiYDSkcx+AJywzK/eM6i/jc125lRxFPdfkj74u+ob3PCvmIW
z5z3WAJBrQU1IDPHDets511WMu8O9/mAPZRwjqrWhRsqmcXZuv5oo54wIopCAZ
So20SPzM2VmXFuUsEwDkvYMXLJK1koJPbDjH7yFFC7mwK2eMU/oMFFn934cbO5N6etsJSvplYQ4pMCw6O
k8Q/bB5cPSOa/rAt bob@work
In RUGGEDCOM ROS können nur 16 Benutzerschlüsseleinträge gespeichert werden.
Jeder Schlüsseleintrag muss folgende Voraussetzungen erfüllen:
•
•
•
•
•
•
6.5.3.2 Hinzufügen eines öffentlichen Schlüssels
Administratoren können RUGGEDCOM ROS einen oder mehrere öffentliche Schlüssel
hinzufügen.
Es gibt zwei Möglichkeiten, sshpub.keys zu aktualisieren:
•
•
RUGGEDCOM ROS v5.7
Konfigurationshandbuch, 12/2022, C79000-G8900-1549-02
Der Schlüsseltyp ist entweder RSA 2048 Bits oder RSA 3072 Bits
Die Schlüsselgröße darf 4000 verschlüsselte Base64-Zeichen nicht überschreiten
Die Eintragsart im Header darf 8 ASCII-Zeichen nicht überschreiten
Die Zugriffsstufe im Header darf 8 ASCII-Zeichen nicht überschreiten (Bediener
ist das Maximum)
Der Entziehungsstatus im Header darf 8 ASCII-Zeichen nicht überschreiten
(inactive) ist das Maximum
Der Benutzername darf 12 ASCII-Zeichen nicht überschreiten
Direktes Hochladen einer lokal erzeugten Datei in die Datei sshpub.keys. Der
Inhalt der Datei ersetzt den aktuell im Flash-Speicher vorhandenen Inhalt.
Hochladen einer lokal erzeugten Datei in die Datei sshaddpub.keys. Der Inhalt
der Datei wird an die bestehenden Einträge in der Datei sshpub.keys angehängt.
6.5.3 Verwalten von öffentlichen SSH-Schlüsseln
Sicherheit
155