Wiki-Quellcode von Ssh

Version 74.1 von Aysegül Omus am 2023/09/01 14:11
Zeige letzte Bearbeiter
1 = SSH Zugriff =
2
3
4
5 {{toc/}}
6
7
8
9 ----
10
11
12
13 {{html wiki="true"}}
14 <a name='Fingerprints'></a>
15 {{/html}}
16
17
18 = 0. Fingerprints =
19
20 Ein Schlüsselfingerprint bei SSH ist ein Hash aus dem Public Key des Hosts und dient der Verifikation und Identifikation des Servers. Damit kann zum Beispiel überprüft werden, ob sich ein Host ändert (z.B. wenn der DNS Server gehackt wurde und lxhalle.in.tum.de auf einmal auf einen bösen Server weisen würde).
21
22 Die ECDSA Keys wurden aus Sicherheitsgründen deaktiviert.
23
24 == lxhalle.in.tum.de ==
25
26 In der folgenden Tabelle sind die Fingerprints für **lxhalle.in.tum.de** aufgelistet.
27
28 |= lxhalle|= MD5-Fingerprint|= SHA256-Fingerprint
29 | Ed25519 | ##MD5:f8:73:a4:f9:47:8e:a2:ba:11:59:19:35:bf:d6:c7:c4## | SHA256:dSj0mkyuOXEdpKGGJmXkvhDnvbjGmGCYQXA0pV8Pe4s
30 | RSA | {{html wiki="true"}}<span>MD5:4b:84:7e:c4:cf:b7:ff:fb:eb:d0:0c:7b:c3:97:05:54</br></span>{{/html}} | SHA256:xJrFkhNs9pwibJFZZB5LvcrltWxfAIovk/UjKAXkIW4
31 Diese Fingerprints wurden zuletzt am 04.04.2019 verifiziert.
32
33 == ssh.ma.tum.de ==
34
35 In der folgenden Tabelle sind die Fingerprints für **ssh.ma.tum.de** aufgelistet.
36
37 |= ssh.ma.tum.de|= MD5-Fingerprint|= SHA256-Fingerprint
38 | Ed25519 | ##MD5:70:5d:b8:5f:51:69:60:07:22:a4:45:65:7b:c5:99:b9## | ##SHA256:EbNhVTkW+74PX0tQNb9bai0HXAVcQLC9lOeS+BgatPM##
39 | RSA | ##MD5:f0:07:65:2b:45:83:19:15:d9:fa:96:e4:5e:bc:8c:43## | ##SHA256:4J5P9HV9KrmMS6aKWYukNjVpaSFBrea2iQvXZOCQ7sQ##
40
41 {{html wiki="true"}}
42 <a name='OpenSSH'></a>
43 {{/html}}
44
45
46 = 1. OpenSSH =
47
48 [[SSH>>https://www.ssh.com/]] (Secure Shell) ist ein Tool für die sichere Systemverwaltung, Dateiübertragung und andere Kommunikation über das Internet oder ein anderes nicht vertrauenswürdiges Netzwerk. Es verschlüsselt Identitäten, Passwörter und übertragene Daten, damit diese nicht abgehört und gestohlen werden können. [[OpenSSH>>https://www.openssh.com/]] ist eine Open-Source-Implementierung des SSH-Protokolls.
49
50 OpenSSH liefert folgende Tools mit:
51
52 * SSH (Secure Shell Client, login auf einem remote System, Aufbau von Tunnel)
53 * SCP (Secure Copy Protocol, cp über einen SSH Tunnel)
54 * SFTP (Secure File Transfer Protocol, ftp über einen SSH Tunnel)
55 * ssh-add, ssh-keysign, ssh-keyscan, ssh-keygen und ssh-agent (Keymanagement)
56 * sshd (SSH Server)
57 * sftp-server (SFTP Server)
58
59 Auf Linux und MacOS ist OpenSSH in der Regel vorinstalliert und es exisitert auch eine Implementierung für Windows, die auf Windows 10 seit dem [[“Windows 10 fall creators update”>>https://github.com/PowerShell/Win32-OpenSSH/wiki/Project-Status]] mitgeliefert wird.
60
61 Unter Programme und Features lässt es sich seitdem aktivieren und seit etwa April 2018 sollte es standardmäßig aktiviert sein, wenn man auf dem aktuellstem Updatestand ist.
62
63
64 {{html wiki="true"}}
65 <a name='OpenSSHVerbindung'></a>
66 {{/html}}
67
68
69 == 1.1. SSH Verbindung mit Passwort ==
70
71 Öffnen Sie das Terminal (MacOS / Linux) oder die PowerShell (Windows). In diesem kann man nun mit
72
73 (% class="box" %)
74 (((
75 {{{$> ssh ITO-username@hostname}}}
76 )))
77
78 eine SSH-Verbindung aufbauen.
79
80 Also in unserem Fall z.B
81
82 (% class="box" %)
83 (((
84 {{{$> ssh musterma@lxhalle.in.tum.de
85 oder
86 $> ssh musterma@ssh.ma.tum.de}}}
87 )))
88
89 Falls der Server unbekannt ist, also die Verbindung zum ersten Mal aufgebaut wird oder die //known_hosts// Datei gelöscht wurde, ist eine Bestätigung des Fingerprints des public key des Servers gefragt.
90
91 (% class="box" %)
92 (((
93 ~> The authenticity of host ‘<i>server (serverip)</i>’ can’t be established.
94 ~> ECDSA key fingerprint is <i>server fingerprint</i>
95 ~> Are you sure you want to continue connecting (yes/no)?
96 )))
97
98 Falls der Fingerprint richtig ist, kann die Abfrage bestätigt werden. Nun wird man noch nach seinem Passwort gefragt werden und man sollte am Server eingeloggt sein.
99
100 {{html wiki="true"}}
101 <a name='OpenSSHKey'></a>
102 {{/html}}
103
104
105 == 1.2. SSH-Verbindgung ohne Passwort (OpenSSH Konfiguration) ==
106
107 Mit der OpenSSH Konfigurationsdateien lassen sich unter anderem Aliase für SSH Hosts anlegen und Optionen setzen. Mehr Informationen unter https://www.ssh.com/ssh/config/
108
109 Falls die OpenSSH Konfigurationsdatei noch nicht vorhanden ist, kann man diese einfach mit
110
111 (% class="box" %)
112 (((
113 {{{touch ~/.ssh/config}}}
114 )))
115
116 erstellen. Danach öffnet man die Konfigurationsdatei (config) mit einem Texteditor z.B. vi oder vim im Terminal.
117
118 (% class="box" %)
119 (((
120 {{{vim ~/.ssh/config}}}
121 )))
122
123 Ein Beispiel Hosteintrag sieht wie folgt aus:
124
125 [[image:1677665498294-467.png]]
126
127
128 Um eine SSH-Verbindgung ohne Passwort zur Lxhalle auszubauen, braucht man eine Konfigurationsdatei wie unten
129
130 [[image:1677665518714-502.png]]
131
132
133 == 1.3. SSH Key ==
134
135 === 1.3.1. Schlüsselpaar generieren (Private und Public) ===
136
137 Zum Generieren eines SSH Keys folgendes Befehl ausführen.
138
139 (% class="box" %)
140 (((
141 ssh-keygen -t rsa -b 4096
142 )))
143
144 – b steht für die Anzahl der Bits, womit die Länge des Schlüssels bestimmt werden kann.
145
146 – t steht für den Typen des Schlüssels.
147
148
149 Wenn Sie das angeben werden Sie nach einem Pfad nachgefragt wo das generierte Key hinterlegt werden soll.
150
151 {{code language="none"}}
152 $> ssh-keygen -t rsa -b 4096
153 > Generating public/private rsa key pair.
154 > Enter file in which to save the key (/home/"$USER"/.ssh/id_rsa): <path_to_directory_to_store_key>
155 > Enter passphrase (empty for no passphrase):
156 > Enter same passphrase again:
157 > Your identification has been saved in <path>
158 > Your public key has been saved in <path>
159 > The key fingerprint is:
160 > SHA256:LtcxHv0vIgzbV/udUgBLQQ8ayBl10DzwLP0LtUC97mQ <username>@<hostname>
161 > The key's randomart image is:
162 > +---[RSA 2048]----+
163 > | ..==**o |
164 > | + O*o. |
165 > | o.=+o. |
166 > | .o+o. |
167 > | S +.oo. |
168 > | ..o +.Eo. |
169 > | . o=o +oo. |
170 > | o. + ooo.o|
171 > | o ..++|
172 > +----[SHA256]-----+
173 {{/code}}
174
175 === 1.3.2. Öffentlichen Schlüssel auf Server übertragen ===
176
177 Der öffentlicher Schlüssel muss auf den Server übertragen werden.I.d.R. kann man dies einfach über //ssh-copy-id// erledigen.
178
179 {{code language="none"}}
180 $> ssh-copy-id RBG-username@hostname
181 /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: <path_to_directory_where_key_is_stored>
182 /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
183 /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
184 username@hostname password:
185
186 Number of key(s) added: 1
187
188 Now try logging into the machine, with: "ssh 'username@hostname'"
189 and check to make sure that only the key(s) you wanted were added.
190 {{/code}}
191
192 Jetzt sollte der Key auf dem Server als authorisierter Key installiert worden sein und ein Login mit
193
194 (% class="box" %)
195 (((
196 {{{ssh -i !PfadZumKeyfile username@hostname}}}
197 )))
198
199 möglich sein. Alternativ kann man das Identityfile wie oben spezifiziert in der SSH-Configuration angeben und sich mit //ssh alias// verbinden.
200
201 === 1.3.3. SSH-Keygen Manpages ===
202
203 Wenn man folgenden Befehl im Terminal ausführt, erfährt man mehr über SSH-Keygen
204
205 {{code language="none"}}
206 $> ssh-keygen man
207
208 usage: ssh-keygen [-q] [-b bits] [-C comment] [-f output_keyfile] [-m format]
209 [-t dsa | ecdsa | ecdsa-sk | ed25519 | ed25519-sk | rsa]
210 [-N new_passphrase] [-O option] [-w provider]
211 ssh-keygen -p [-f keyfile] [-m format] [-N new_passphrase]
212 [-P old_passphrase]
213 ssh-keygen -i [-f input_keyfile] [-m key_format]
214 ssh-keygen -e [-f input_keyfile] [-m key_format]
215 ssh-keygen -y [-f input_keyfile]
216 ssh-keygen -c [-C comment] [-f keyfile] [-P passphrase]
217 ssh-keygen -l [-v] [-E fingerprint_hash] [-f input_keyfile]
218 ssh-keygen -B [-f input_keyfile]
219 ssh-keygen -D pkcs11
220 ssh-keygen -F hostname [-lv] [-f known_hosts_file]
221 ssh-keygen -H [-f known_hosts_file]
222 ssh-keygen -K [-w provider]
223 ssh-keygen -R hostname [-f known_hosts_file]
224 ssh-keygen -r hostname [-g] [-f input_keyfile]
225 ssh-keygen -M generate [-O option] output_file
226 ssh-keygen -M screen [-f input_file] [-O option] output_file
227 ssh-keygen -I certificate_identity -s ca_key [-hU] [-D pkcs11_provider]
228 [-n principals] [-O option] [-V validity_interval]
229 [-z serial_number] file ...
230 ssh-keygen -L [-f input_keyfile]
231 ssh-keygen -A [-f prefix_path]
232 ssh-keygen -k -f krl_file [-u] [-s ca_public] [-z version_number]
233 file ...
234 ssh-keygen -Q -f krl_file file ...
235 ssh-keygen -Y find-principals -s signature_file -f allowed_signers_file
236 ssh-keygen -Y check-novalidate -n namespace -s signature_file
237 ssh-keygen -Y sign -f key_file -n namespace file ...
238 ssh-keygen -Y verify -f allowed_signers_file -I signer_identity
239 -n namespace -s signature_file [-r revocation_file]
240 {{/code}}
241
242 == 1.4. Filetransfer mit SFTP ==
243
244 Das Secure File Transfer Protocol (SFTP) kann genutzt werden um Daten zu oder von einem Remote-System zu übertragen.
245
246 {{code language="none"}}
247 $> sftp
248 usage: sftp [-46aCfpqrv] [-B buffer_size] [-b batchfile] [-c cipher]
249 [-D sftp_server_path] [-F ssh_config] [-i identity_file]
250 [-J destination] [-l limit] [-o ssh_option] [-P port]
251 [-R num_requests] [-S program] [-s subsystem | sftp_server]
252 destination
253 {{/code}}
254
255 Dazu kann man einfach das mit der OpenSSH -Implementierung mitgelieferte sftp Tool nutzen. Dazu einfach in das Terminal/ Powershell sftp eingeben. Die Parameter sind analog zum ssh Befehl, nur das manche Flags fehlen, wie zB X11-Forwarding. Man kann auch die in der SSH-Config definierten Hosts nutzen.
256
257 z.B. also:
258
259 (% class="box" %)
260 (((
261 $> sftp ITO-username@lxhalle.in.tum.de
262 )))
263
264 Hier kann man nun interaktive Befehle nutzen um zu den gewüschten Dateien/ Ort im Dateisystem zu navigieren (z.B: ls, cd). Hier kann man nun mit //get/put// Dateien bzw Ordner(das Flag -r angeben, damit der Ordner rekursiv übertragen wird) herunter- bzw. hochladen.
265
266 Mehr zum SFTP-Tool der OpenSSH-Implementierung findet man im [[Manual>>https://man.openbsd.org/sftp]].
267
268 ----
269
270 == 1.5. X11 Forwarding ==
271
272 Unter den meisten Linux Systemen dient das [[X Windows System>>https://de.wikipedia.org/wiki/X_Window_System]] der Darstellung einer grafischen Oberfläche. Die aktuelle Version ist X Version 11 kurz X11. Mit X11 Forwarding kann man nun auf einem Remote-System eine Anwendung starten und die grafische Darstellung an einen lokalen X11-Server übertragen.
273
274 Um X11 Forwarding nutzen zu können, muss man nur beim ssh-Befehl das X11 Forwarding Flag setzen (also einfach ein -X hinzufügen). Alternativ kann man X11 Forwarding auch in der SSH-Config aktivieren.
275
276 Auf den meisten Linuxsystemen mit grafischer Oberfläche sollte ein X11 Server von Werk aus mitgeliefert sein, sonst muss man diesen aus den Paketquellen nachinstallieren.(zB pacman -S xorg oder apt install xorg)
277
278 Unter Mac benötigt man seit Mac OS X 10.5 zusätzliche Bibliotheken. Näheres dazu auf der Apple Seite: [[Informationen zu X11 für Mac>>https://support.apple.com/de-de/HT201341]].
279
280 Unter Windows benötigt man ebenso einen X11 Server. Dazu bietet es sich unter Windows 10 an, das Linux Subsystem für Windows.(Einrichtung siehe weiter unten im Text). In diesem Linux funktioniert es nun wie unter Linux nativ. Einfach das entsprechende xorg Paket installieren und den xorg-Server starten.
281
282 ----
283
284 {{html wiki="true"}}
285 <a name='Putty'></a>
286 {{/html}}
287
288 = 3. Linux Subsystem für Windows 10 =
289
290 Auf Windows 10 kann man auch ein Linux Subsystem installieren, dass sich in den Windows Kernel und das Windows Dateisystem integriert. Es ist ein vollständiges Linux, dass allerdings im Windows Kernel läuft.
291
292 {{html wiki="true"}}
293 <a name='LinuxSubInstallation'></a>
294 {{/html}}
295
296 == 3.1. Installation ==
297
298 Mit Windows-Logo-Taste + X oder rechts klick auf die Windowsflagge das Direktlinkmenü öffnen und dort die Windows PowerShell (Administrator öffnen):
299
300 [[image:linux00.png||width="1000"]]
301
302
303 Die Benutzerkontensteuerung wird nun nach Administratorberechtigungen fragen:
304
305 [[image:linux01.png||width="1000"]]
306
307
308
309 Hier nun
310
311 {{code language="none"}}
312 Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
313 {{/code}}
314
315 eingeben und ausführen. Falls das Feature nicht gefunden wird, ist das System vermutlich nicht auf dem aktuellsten Stand und sollte aktualisiert werden.
316
317 [[image:linux02.png||width="1000"]]
318
319 [[image:linux03.png||width="1000"]]
320
321
322 Nach Abschluss der Feature Aktivierung den Rechner neustarten.
323
324 [[image:linux04.png||width="1000"]]
325
326
327 Nach Neustart des Rechners den **Microsoft Store **öffnen (z.B.: Startmenü öffnen und nach Microsoft Store suchen).
328
329 [[image:linux05.png||width="1000"]]
330
331
332 Im Microsoft Store nun nach Ubuntu suchen. Alternativ existeren OpenSUSE Leap, SUSE Linux Enterprise Server, Debian und Kali Subsysteme für Windows, die auch verwendet werden können und über den Microsoft Store installiert werden können.
333
334 [[image:linux06.png||width="1000"]]
335
336 Dann auf Herunterladen klicken, um das gewählte Subsystem zu installieren.
337
338 [[image:linux07.png||width="1000"]]
339
340
341 Nach Abschluss der Installation das Subsystem starten (Kann man auch über das Startmenü machen z.B. einfach nach Ubuntu suchen)
342
343 [[image:linux08.png||width="1000"]]
344
345
346
347 Beim ersten Start wird nun das Subsystem eingerichtet. Dies wird einige Zeit in Anspruch nehmen.
348
349 [[image:linux09.png||width="1000"]]
350
351
352
353 Um die Einrichtung abzuschließen, wird noch nach einem Nutzernamen und Passwort für das Linux Subsystem gefragt. Hier können Sie freiwählen und sollten ein sicheres Passwort wählen.
354
355 [[image:linux10.png||width="1000"]]
356
357
358
359 {{html wiki="true"}}
360 <a name='LinuxSubKonfiguration'></a>
361 {{/html}}
362
363 == 3.2. Konfiguration ==
364
365 OpenSSH kann nun wie unter Linux verwendet werden.
366
367 [[image:linux11.png||width="1000"]]
368
369 [[image:linux12.png||width="1000"]]
370
371 [[image:linux13.png||width="1000"]]