# SSH e Home Assistant Core

**URL:** <https://forum.cpha.pt/t/ssh-e-home-assistant-core/9147>\
**Category:** Tutoriais\
**Created:** [27 Dezembro , 2021 00:04 UTC](https://forum.cpha.pt/t/ssh-e-home-assistant-core/9147 "2021-12-27T00:04:15Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![hobbitayla](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/h/c77e96/32.png) [@hobbitayla](https://forum.cpha.pt/u/hobbitayla)\
**Post date:** [27 Dezembro , 2021 00:04 UTC](https://forum.cpha.pt/t/ssh-e-home-assistant-core/9147/1 "2021-12-27T00:04:15Z")

</div>

Boa Tarde:

Tenho o HA Core instalado no Raspberry PI 4 e pretendia com o mesmo poder executar operações num Router com o OpenWRT.  
Fora do HA Core corria tudo bem mas dentro dava o famoso erro 255 sendo que andei um pouco às voltas e acabei por dar com o gato e nesse sentido venho aqui partilhar com a comunidade os meus passos.

Os primeiros passos será a criação das Chaves Publicas e Privadas, que no meu caso foi feito com o PuttyGen sendo que utilizei a chave privada para o Putty e coloquei a chave publica, copiada do ecrã da aplicação no OpenWrt no Portal Luci na zona do SSH. Para o Raspberry PI, que é o cliente e usa assim a chave privada tive que usar a opção de exportar a chave como OpenSSH pois a por defeito a do PuttyGen não é OpenSSH. As chaves no Raspberry PI são colocada nas pasta /root/.ssh podendo ser colocadas noutro sitio se indicadas no cliente SSH através do comando -i. O cliente SSH só usa a privada. que por defeito se chama id\_rsa, pelo menos no meu caso.

De notar que o cliente ssh, no Raspberry Pi, quando executo por linha de comando e como root obriga a que as permissões de segurança do ficheiro id\_rsa seja 0600, ou seja, só acessível pelo root

Exemplo: ssh -i /root/.ssh/id\_rsa user@ip ‘comando’ (entre plicas o comando)

No entanto, quando invocava o ssh através do HA Core, através do Shell Command verifiquei que me dava o erro 255. E, após andar às voltas e utilizar o debug verifiquei que:

- Ao contrario da invocação do SSH via linha de comando com root, a chave privada terá que estar na pasta /home/homeassistant/.ssh, ou seja, numa pasta .ssh no homeassistant.
- Que as permissões tem que ser 0664 (que aqui funciona) pois de outra forma este ssh invocado pelo HA Core não tem permissões para aceder à chave privada se forem as 0600.

Com isto, funciona impecavelmente.

Por fim, e para efeitos de debug no ssh, para saberem o erro real que tem quando invocam o ssh a partir do HA Core, podem utilizar esta linha de comando:  
logsave /tmp/debug.txt ssh -v -i /home/homeassistant/.ssh/id\_rsa user@ip ‘comando’

O -v do ssh faz debug para o terminal, stdout e o logsave grava tudo o que lá aparece para o ficheiro que desejam, neste caso o /tmp/debug.txt.

Espero que este mini tutorial ajude.

Obrigado

CGR
