VMware Workstation Version auf allen Linux rechner abfragen

Üblicherweise macht man in so eienr umgebung den Login nicht durch ein paßwort, sondern hinterlegt den public key id authorized_keys. wenn man dann einen lokalen agenten benutzt, der die paßphrase eine zeitlang puffert, muß man den sogar nur einmal eingeben, wenn man ssh öfter aufruft.


Den Fingerprint hat man normalerweise beim aufsetzen schon eingesammelt, so daß man den schon in die passende datei packen, kann so daß man diesen nicht jedesmal bestätigen muß. Wenn das noch nicht geschen ist, muß man halt für jede maschine den key einmal verifizieren. das soltle man auch tatsächlich tun, damit keienr MITM spielt.

Bei so einer infrastruktur hätte ich zumidenst vorher also die public keys verteilt und die fingerprints eingesammelt.

Du wirst nicht umhinkommen, zumindest einmal das ganze durchzuexerzieren, damit Du dann in Zukunft eine Arbeitsersparnis hast.

haben die User eigentlch lokale Adminrechte? Dann köntne man in einer Rundmail den user anweisen, den public key einzuspielen udn den fingerprint zurückzumelden. Ansonsten heißt es einmal durchspielen. Du könntest natürlich mit ¹ auch das paaßworteingeben udn bestätigen automatisieren, aber bei so etwas sicherheitskritischem wie ssh, würde ich mir das genau überlegen.

lks