Wie kann ich Passwörter und Schlüssel sichern und wiederherstellen?

Ich installiere Ubuntu auf einem neuen Computer. Wie kann ich alle Einträge in Passwörtern und Schlüsseln (auch bekannt als Seahorse oder GNOME- Schlüsselring ) sichern, um sie auf den neuen Computer zu übertragen?

Schlüsselringdaten werden an mehreren Stellen gespeichert:

• "Passwörter" (GNOME Keyring-Daten) werden in gespeichert ~/.local/share/keyrings

• "Secure Shell" -Daten (SSH-Schlüssel) werden in gespeichert ~/.ssh

• "PGP-Schlüssel" (einschließlich GPG-Schlüssel) werden in gespeichert ~/.gnupg

  • Beachten Sie, dass beim Kopieren des gesamten .gnupg-Ordners auch Ihre Vertrauensdaten kopiert werden. Daher ist dies wahrscheinlich einem Import / Export über die Schnittstelle "Kennwörter und Schlüssel" vorzuziehen.

Sie müssen jeden dieser Ordner sichern und wiederherstellen. Verwenden Sie dazu vorzugsweise kein Flash-Laufwerk (siehe Hinweis unten). Stellen Sie beim Wiederherstellen der Ordner sicher, dass die Berechtigungen korrekt festgelegt sind (siehe Hinweis unten).

Hinweis zu Flash-Laufwerken

Sie sollten die Verwendung eines Flash-Laufwerks zum Speichern / Übertragen von Schlüsseln auch vorübergehend vermeiden, da gelöschte Daten leicht von einem Flash-Laufwerk wiederhergestellt werden können, es sei denn, Sie treffen Vorsichtsmaßnahmen wie das Verschlüsseln des Laufwerks. Wenn Sie eine Netzwerkverbindung haben, ist die Übertragung über ssh sowohl bequem als auch sicher.

Hinweis zu Berechtigungen

Wenn Sie die Ordner wiederherstellen, benötigen sie die richtigen Eigentumsrechte, die Sie wie folgt anwenden können:

chown --recursive USERNAME:USERNAME ~/.ssh
chmod 755 ~/.ssh
chmod 644 ~/.ssh/known_hosts
chmod 644 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/config
chmod 600 ~/.ssh/id_rsa
chmod 600 ~/.ssh/id_rsa.pub
# repeat the last two for other public/private pairs
# you may need to "service ssh restart" after changing these values

chown --recursive USERNAME:USERNAME ~/.gnupg
chmod 700 ~/.gnupg
chmod 600 ~/.gnupg/*
# for any subfolders, you need to apply 700 to the folder
# and 600 to the files in that subfolder:
# chmod 700 ~/.gnupg/subfolder
# chmod 600 ~/.gnupg/subfolder/*

Verweise:

• Berechtigungen für privaten Schlüssel im .ssh-Ordner? (Super User)
• Behebung von "WARNUNG: UNGESCHÜTZTE PRIVATE SCHLÜSSELDATEI!" unter GNU / Linux (How-To Geek)
• ssh gibt "Ungültiger Besitzer oder Berechtigungen für ~ / .ssh / config" zurück ( Serverfehler )
• Was sind die richtigen Berechtigungen für den umschließenden Ordner .gnupg? gpg: WARNUNG: Unsicheres Einschließen von Verzeichnisberechtigungen für die Konfigurationsdatei (Super User)
• Notation traditioneller Unix-Berechtigungen , insbesondere "Numerische Notation" (Wikipedia)