[fli4l] Server über Internet einschalten

[Thomas Grunenberg]

Am 17.01.2016 um 11:31 schrieb Ernst Eiswürfel:
> Am 17.01.2016 um 09:47 schrieb Thomas Grunenberg:
>> ...
>>
>> Ich habe habe einen Server hinter meinem fli4l (Version 3.10.4, http,
>> wol sind aktiv) hängen. Über WoL kann ich diesen Server einschalten.
>> Technisch funktioniert also alles.
>>
>> Ich suche eine einfache Möglichkeit den Server über das Internet
>> einzuschalten. Natürlich soll dadurch nicht die Sicherheit des fli4l
>> kompromittiert werden. Hat jemand eine Idee?
>>
> Du kannst einen SSH-Schlüssel auf ein bestimmtes Kommando einschränken.
> Wie das geht ist hier ganz gut beschrieben:
> https://www.thomas-krenn.com/de/wiki/Ausf%C3%BChrbare_SSH-Kommandos_per_authorized_keys_einschr%C3%A4nken
>
> Wenn du dann noch SSH-Login per Passwort verbietest sollte das auch eine
> recht sichere Sache sein.
>
> E.E.
Hallo Ernst,

Zu meinem Verständnis:
Für den root-Account lege auf dem fli4l-Router ich einen Schlüssel an, 
mit dem ich alles machen kann.
Für den root-Account kann ich auf dem fli4l-Router einen zweiten 
Schlüssel anlegen, der nur ein bestimmtes Kommando ausführt.

Habe ich das richtig verstanden?

Gruß
Thomas