Der SSH-Client im LCOS speichert alle ihm bekannten SSH-Schlüssel entfernter Systeme automatisch in einer eigenen Schlüsseldatei. Diese Schlüsseldatei trägt im internen Dateisystem die Bezeichnung ssh_known_hosts. Der Inhalt dieser Datei ändert sich jedes Mal, wenn Sie eine Verbindung zu einem Ihrem Gerät unbekannten SSH-Server aufbauen und den Ihnen als Sicherheitsabfrage angezeigten Schlüssel des entfernten Systems akzeptieren.
Jeder Schlüssel ist in dieser Datei in einer Zeile gespeichert und enthält drei Felder:
- Der Name oder die IP-Adresse des entfernten Systems, so wie es beim Aufbau der Verbindung im SSH-Befehl eingegeben wird.
- Der Typ des Schlüssels, also ssh-rsa oder ssh-dss.
- Die binäre Ausgabe des Schlüssels selbst, kodiert als Base64.
Wichtig: Sobald ein Administrator den öffentlichen Schlüssel eines SSH-Servers
akzeptiert hat, gilt dieser Eintrag auch für alle übrigen Administratoren; es findet keine
benutzerbezogene Unterscheidung statt.
Wichtig: Die in diesem Kapitel benannte(n) Datei(en) sind auf dem Gerät
ausschließlich für den Root-Administrator über SCP (siehe Datei laden über einen SCP-Client) zugänglich. Das Hoch- und Herunterladen über LANconfig oder
WEBconfig ist nicht möglich.