diff --git a/id_ca b/id_ca deleted file mode 100644 index 06202fb..0000000 --- a/id_ca +++ /dev/null @@ -1,38 +0,0 @@ ------BEGIN OPENSSH PRIVATE KEY----- -b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAABlwAAAAdzc2gtcn -NhAAAAAwEAAQAAAYEAtla1i8jp1uXhygAEhbcbxxJ7y9bp0xx7L2+J3TQMZoVPuIDjHXUb -4IRcpnEEuFZqiBKwjih4N+gI8z6d6AcPQC9Rz8O53/klG2UIvYioW7NfpQtHzakUJvQmOL -frYwAvAMMTeKLNcr1cJsl6mhU2gK0QJNQQjj9oEAa+zpjtBAlU7V1yo8gMZ76f+BqLlPSk -47PrQwGG3EM+R+sl5cIQ46juuV9RwQutcA6PBU6niFiNteY9KX4BOWDVESYDpJo3LN+CMa -4Mkbd9nyml2TV0WwznNTgMAJt0pO8horsE6IaeR7J2KfMkI08+dDpcmbsk9YN8uQ5M+SEi -rGXkNlGoPQy44V8QFBfBtqBTrNM/SFPSyq7/PQPcQ1BbKDLSOnZ1ADh1gYclA8UoGFk/O2 -5rFKB2de88qdiOkMxuqJRh+W1KKvwKbsX507yInv2XlaAtIz78rODDjzADTSTTa0pDvvtr -8unjoXBL0lmhZIPKB2mzq+HAm5bniBYVfrKejmwzAAAFiLJqbyyyam8sAAAAB3NzaC1yc2 -EAAAGBALZWtYvI6dbl4coABIW3G8cSe8vW6dMcey9vid00DGaFT7iA4x11G+CEXKZxBLhW -aogSsI4oeDfoCPM+negHD0AvUc/Dud/5JRtlCL2IqFuzX6ULR82pFCb0Jji362MALwDDE3 -iizXK9XCbJepoVNoCtECTUEI4/aBAGvs6Y7QQJVO1dcqPIDGe+n/gai5T0pOOz60MBhtxD -PkfrJeXCEOOo7rlfUcELrXAOjwVOp4hYjbXmPSl+ATlg1REmA6SaNyzfgjGuDJG3fZ8ppd -k1dFsM5zU4DACbdKTvIaK7BOiGnkeydinzJCNPPnQ6XJm7JPWDfLkOTPkhIqxl5DZRqD0M -uOFfEBQXwbagU6zTP0hT0squ/z0D3ENQWygy0jp2dQA4dYGHJQPFKBhZPztuaxSgdnXvPK -nYjpDMbqiUYfltSir8Cm7F+dO8iJ79l5WgLSM+/Kzgw48wA00k02tKQ777a/Lp46FwS9JZ -oWSDygdps6vhwJuW54gWFX6yno5sMwAAAAMBAAEAAAGABnPrtj5n4oZXJvSfASZsq4jHBc -mdk8fw87BN7JygPB6UQCwB6mbcrWWxxUtZoFAHZbjKzVuESaI2DHmwt+d/QPiLu792/ASp -E57QBnkbUC3fmouOjaouphd2cZ2cptYr7UOtR22N7MIW/65nEgqvJGWh6e1XuqXNM0f+oU -WxmZ0RutnxEF4oUwf6SRr5yc2daj64FDJ6vDlklY7H7alTbkmDs6uHM3HY2cIO8K0K0JBY -6R30flvqg8Y4AOsOyCWTwAAaAMzjc9h8c3FVbZecoYXMkQmII+XSsza8a10ntSg7l985GT -ozirpXMwP+bkISBA6hzRptnHebzh7dWXDpShDxnzYD4f6hDFkNUaxoizo0jXj67goZohEV -Cd1wfr0J1wT83F9w/matyQXOX2JY57WQdSo9Kipz7yDgrAM+QsdwPpg9MIrQn1CkCqBRgl -JXPdXF+qA6hYd0fkf1o3vLijifIk23sQjynnjx4/wEGPBhSuRpqA5WA6/CxHPWqxDZAAAA -wBT9F+7wBDyBYa+DMf75eu8PTbuhntjMPbNNZl2X82rOjjqOLH4UEaOXqKRFpBxA+VqUwJ -k+RpzZQTMBllDdWL20l2zl48fsEABKB6vluKU3ofLeCq1ROj66AxDvhYJ9A89WbaxVOoNI -Oz8yfs+GY5G/cGS/tULfQqON2a1d5XshY8AOD5qOfwCzbxfFtVTaiQcM3s/2Bfco74+yYQ -K9iK/zye7xnrFAf4dNTPm5uXCBg3jV51iCOg/aDFmbsbzGCgAAAMEA0lFA2wA1fnm5hBE4 -oZqn6XdlPvwBd0b4k/B6FKrr7Q7OvW/HWL/A/FNtRwvHvZ6/WYX0DhkiMLsLbgMndr5oFY -h56DQy61ShqUny76r+kaCZSyqiu1Mgf5DsJSeRa2CR0EwRbdSJhPVW8tlEatRo2SJFeO5R -9dO1tDDKl5qEhal9qH4gZd4RnwMkwhCEvOtUSgIDh7UhV7h9ibpouskd9VV8hH5W6s1GcC -Yf0dgqExETLPNB4Leoaf4oZmnDbB8ZAAAAwQDd8bHKp3+kEGxO0f9gh0rP0lDwXNNxhofD -LJcY+gDGZ5+rJr/aoIWFU2YuRoRzrptOJXv7QSkuzjEDhjz8KoU+FdM0gKwsHcvNkmqMd2 -ctL4M43EFUT4PzOEDCHGY38Obx1/vzWHnvi0M7r9cY+W6KS5YuAwhk9tRAAI9ABHyBL9ht -Sj94MxyQ56/+kuE3USsr1/FMIhHV8Hju9DuTSJ7QxZXsRH+YPtBVaY/5Wr3iCXXTop2g1a -4W2CedqjUMKysAAAASb2JlcmtvZXR0ZXJAUEM3LTc3AQ== ------END OPENSSH PRIVATE KEY----- diff --git a/id_ca.pub b/id_ca.pub deleted file mode 100644 index 8610a24..0000000 --- a/id_ca.pub +++ /dev/null @@ -1 +0,0 @@ -ssh-rsa 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 oberkoetter@PC7-77 diff --git a/log/logging.sh b/log/logging.sh index cc90c08..4d56e83 100755 --- a/log/logging.sh +++ b/log/logging.sh @@ -1,7 +1,7 @@ #!/bin/bash -DEFAULT_LOG_FILE="./log/log.txt" -ACTIVE_LOG_FILE="/home/oberkoetter/Dokumente/Git/log.txt" +DEFAULT_LOG_FILE="./log-default.txt" +ACTIVE_LOG_FILE="./log.txt" log_init() { ACTIVE_LOG_FILE="${1:-$DEFAULT_LOG_FILE}" diff --git a/login.sh b/login.sh index cc752f8..43cdcf6 100644 --- a/login.sh +++ b/login.sh @@ -7,100 +7,98 @@ YELLOW='\033[1;33m' RED='\033[0;31m' NC='\033[0m' # No Color -# Pfad zum Script-Verzeichnis -SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)" +# CA-Auth Schlüssel +CA_KEY_PATH="$HOME/.ssh/id_ca" -# Logging-Script einbinden -source "$SCRIPT_DIR/log/logging.sh" - -# Logdatei im log/-Verzeichnis -LOG_FILE="$SCRIPT_DIR/log/ssh-cert-login.log" - -log_init "$LOG_FILE" -log_start "SSH Zertifikat Login" - -# Config CA und Ziel (Standardwerte) +# Config CA_HOST="100.87.87.5" CA_USER="alf" CA_PORT=22 -REMOTE_SIGN_SCRIPT="/home/alf/remote_sign.sh" -KEY_DIR="$SCRIPT_DIR/temp_keys" +REMOTE_SIGN_SCRIPT="/home/alf/remote_sign.sh" # Pfad auf der CA-VM, wo das Script zum Signieren zu finden ist +KEY_DIR="./temp_keys" KEY_NAME="temp_user_key" -CA_SSH_KEY="$HOME/.ssh/id_ca" +LOG_DIR="$HOME/Gitea/ssh-cert-login/log" +LOG_SCRIPT="${LOG_DIR}/logging.sh" +LOG_FILE="${LOG_DIR}/ssh-cert-login.log" -# Gum Check -if ! command -v gum &> /dev/null; then - log_error "gum ist nicht installiert. Bitte zuerst installieren." + +# Logging initialisieren +source "$LOG_SCRIPT" +log_init "$LOG_FILE" +log_start "SSH-Login über CA-Zertifikat" + +# Prüfen, ob der CA-Schlüssel vorhanden ist +if [[ ! -f "$CA_KEY_PATH" ]]; then + echo -e "${RED}[!] CA-SSH-Schlüssel ($CA_KEY_PATH) nicht gefunden. Vorgang wird abgebrochen.${NC}" + echo "Bitte stelle sicher, dass ~/.ssh/id_ca vorhanden und korrekt gesetzt ist." + log_error "Kein Publickey zur CA-VM!" exit 1 fi -# VM Alias → IP Map -declare -A VM_MAP=( - [Server1]="100.87.87.101" - [ABS]="100.87.87.102" - [OMVPi]="100.87.87.80" - [OMV2000]="100.87.87.81" -) - -# Auswahl der VM per Alias mit gum choose -VM_ALIAS=$(gum choose --header "Wähle die Ziel-VM" "${!VM_MAP[@]}") -TARGET_HOST="${VM_MAP[$VM_ALIAS]}" - -# Benutzer-Auswahl mit festen Optionen + freie Eingabe -USER_OPTIONS=("alf" "root" "oberkoetter" "Anderer Benutzer") -SELECTED_USER=$(gum choose --header "Wähle den SSH-Benutzer" "${USER_OPTIONS[@]}") - -if [ "$SELECTED_USER" == "Anderer Benutzer" ]; then - SSH_USER=$(gum input --placeholder "Benutzername eingeben") -else - SSH_USER="$SELECTED_USER" +# Gum Check +if ! command -v gum &> /dev/null; then + echo -e "${RED}[!] gum ist nicht installiert. Bitte zuerst installieren.${NC}" + log_error "GUM nicht installiert!" + exit 1 fi +# Ziel-Host-Auswahl +declare -A HOSTS=( + ["Server1"]="100.87.87.101" + ["ABS"]="100.87.87.102" + ["OMVPi"]="100.87.87.80" + ["OMV2000"]="100.87.87.81" +) + +TARGET_LABEL=$(gum choose --header "Zielsystem wählen" "${!HOSTS[@]}") +TARGET_HOST="${HOSTS[$TARGET_LABEL]}" +log_info "Zielsystem gewählt: $TARGET_LABEL ($TARGET_HOST)" + TARGET_PORT=$(gum input --placeholder "Ziel SSH Port" --value "2222") +log_info "SSH-Port: $TARGET_PORT" -VALIDITY_OPTIONS=("300" "600" "1800" "3600") # Sek. 5min, 10min, 30min, 1h -VALIDITY=$(gum choose --header "Gültigkeitsdauer des Zertifikats wählen" "${VALIDITY_OPTIONS[@]}") +# Benutzer-Auswahl +USER_CHOICES=("alf" "root" "oberkoetter" "Benutzer manuell eingeben") +SSH_USER=$(gum choose --header "SSH-Benutzer wählen" "${USER_CHOICES[@]}") +if [[ "$SSH_USER" == "Benutzer manuell eingeben" ]]; then + SSH_USER=$(gum input --placeholder "SSH Benutzername") +fi +log_info "Verwendeter Benutzer: $SSH_USER" -# Logge die Ziel-VM und den SSH-Benutzer -log_info "Ziel-VM: $VM_ALIAS ($TARGET_HOST)" -log_info "SSH-Benutzer: $SSH_USER" +# Gültigkeit wählen +VALIDITY_OPTIONS=("300" "600" "1800" "3600") # Sekunden +VALIDITY=$(gum choose --header "Gültigkeitsdauer des Zertifikats wählen (Sekunden)" "${VALIDITY_OPTIONS[@]}") +log_info "Zertifikatsgültigkeit: $VALIDITY Sekunden" -# Keys vorbereiten +# Schlüssel vorbereiten mkdir -p "$KEY_DIR" cd "$KEY_DIR" -log_info "Prüfe auf vorhandene temporäre Schlüssel..." -if [[ -f "$KEY_NAME" || -f "${KEY_NAME}.pub" || -f "${KEY_NAME}-cert.pub" ]]; then - log_warn "Vorherige temporäre Schlüssel werden gelöscht..." - rm -f "$KEY_NAME" "$KEY_NAME.pub" "$KEY_NAME-cert.pub" -fi +log_info "Prüfe auf vorhandene temporäre Schlüssel" +rm -f "$KEY_NAME" "$KEY_NAME.pub" "$KEY_NAME-cert.pub" -log_info "Generiere temporären SSH-Key..." +log_info "Generiere temporären SSH-Key" ssh-keygen -f "$KEY_NAME" -N "" -C "$SSH_USER@temp" > /dev/null -log_info "Sende Public Key zur CA (${CA_HOST})..." -scp -i "$CA_SSH_KEY" -P "$CA_PORT" "${KEY_NAME}.pub" "${CA_USER}@${CA_HOST}:/tmp/" || { +log_info "Sende Public Key zur CA (${CA_HOST})" +scp -P "$CA_PORT" "${KEY_NAME}.pub" "${CA_USER}@${CA_HOST}:/tmp/" || { log_error "Fehler beim Senden des Public Keys zur CA" exit 1 } log_info "Fordere Signatur von CA an..." -ssh -i "$CA_SSH_KEY" -p "$CA_PORT" "${CA_USER}@${CA_HOST}" \ - "$REMOTE_SIGN_SCRIPT /tmp/${KEY_NAME}.pub $SSH_USER $VALIDITY" || { +ssh -i "$CA_KEY_PATH" -p "$CA_PORT" "${CA_USER}@${CA_HOST}" "$REMOTE_SIGN_SCRIPT /tmp/${KEY_NAME}.pub $SSH_USER $VALIDITY" || { log_error "Fehler bei der Signierung durch die CA" exit 1 } -log_info "Lade signiertes Zertifikat von CA..." -scp -i "$CA_SSH_KEY" -P "$CA_PORT" "${CA_USER}@${CA_HOST}:/tmp/${KEY_NAME}-cert.pub" . || { +log_info "Lade signiertes Zertifikat von CA" +scp -P "$CA_PORT" "${CA_USER}@${CA_HOST}:/tmp/${KEY_NAME}-cert.pub" . || { log_error "Fehler beim Abrufen des Zertifikats von der CA" exit 1 } -log_info "Zertifikat erfolgreich erhalten" -log_info "Starte SSH-Verbindung zum Zielsystem (${VM_ALIAS} / ${TARGET_HOST}) über Port ${TARGET_PORT}..." - +log_info "Zertifikat erfolgreich erhalten – starte SSH-Verbindung" ssh -p "$TARGET_PORT" -i "$KEY_NAME" "$SSH_USER@$TARGET_HOST" -log_end "SSH Zertifikat Login" - +log_end "SSH-Login abgeschlossen"