Änderungen von Dokument SSH

Zuletzt geändert von Aysegül Omus am 2025/01/31 12:25

Von 58.1 nach 59.1 Von 61.1 nach 62.1

Von Version 59.1

bearbeitet von wikibot
am 2023/02/13 19:39

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Auf Version 61.1

bearbeitet von Aysegül Omus
am 2023/02/24 11:21

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Rohform
Im Layout

Zusammenfassung

Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Dokument-Autor

@@ -1,1 +1,1 @@
--XWiki.wikibot
++XWiki.kahraman

Inhalt

@@ -24,33 +24,32 @@
  == lxhalle.in.tum.de ==
  In der folgenden Tabelle sind die Fingerprints für **lxhalle.in.tum.de** aufgelistet.
++
  |= lxhalle|= MD5-Fingerprint|= SHA256-Fingerprint
  | Ed25519 | ##MD5:f8:73:a4:f9:47:8e:a2:ba:11:59:19:35:bf:d6:c7:c4## | SHA256:dSj0mkyuOXEdpKGGJmXkvhDnvbjGmGCYQXA0pV8Pe4s
--| RSA | {{html wiki="true"}}
--<span>MD5:4b:84:7e:c4:cf:b7:ff:fb:eb:d0:0c:7b:c3:97:05:54</br></span>
--{{/html}} | SHA256:xJrFkhNs9pwibJFZZB5LvcrltWxfAIovk/UjKAXkIW4
++| RSA | {{html wiki="true"}}<span>MD5:4b:84:7e:c4:cf:b7:ff:fb:eb:d0:0c:7b:c3:97:05:54</br></span>{{/html}} | SHA256:xJrFkhNs9pwibJFZZB5LvcrltWxfAIovk/UjKAXkIW4
  Diese Fingerprints wurden zuletzt am 04.04.2019 verifiziert.
  == ssh.ma.tum.de ==
  In der folgenden Tabelle sind die Fingerprints für **ssh.ma.tum.de** aufgelistet.
++
  |= ssh.ma.tum.de|= MD5-Fingerprint|= SHA256-Fingerprint
  | Ed25519 | ##MD5:70:5d:b8:5f:51:69:60:07:22:a4:45:65:7b:c5:99:b9## | ##SHA256:EbNhVTkW+74PX0tQNb9bai0HXAVcQLC9lOeS+BgatPM##
  | RSA | ##MD5:f0:07:65:2b:45:83:19:15:d9:fa:96:e4:5e:bc:8c:43## | ##SHA256:4J5P9HV9KrmMS6aKWYukNjVpaSFBrea2iQvXZOCQ7sQ##
--
--
  {{html wiki="true"}}
  <a name='OpenSSH'></a>
  {{/html}}
--= 1. !OpenSSH =
++= 1. OpenSSH =
  [[SSH>>https://www.ssh.com/]] (Secure Shell) ist ein Tool für die sichere Systemverwaltung, Dateiübertragung und andere Kommunikation über das Internet oder ein anderes nicht vertrauenswürdiges Netzwerk. Es verschlüsselt Identitäten, Passwörter und übertragene Daten, damit diese nicht abgehört und gestohlen werden können. [[OpenSSH>>https://www.openssh.com/]] ist eine Open-Source-Implementierung des SSH-Protokolls.
  !OpenSSH liefert folgende Tools mit:
++
  * SSH (Secure Shell Client, login auf einem remote System, Aufbau von Tunnel)
  * SCP (Secure Copy Protocol, cp über einen SSH Tunnel)
  * SFTP (Secure File Transfer Protocol, ftp über einen SSH Tunnel)
@@ -68,27 +68,19 @@
  {{/html}}
--== 1.1 SSH Verbindung mit Passwort ==
++== 1.1. SSH Verbindung mit Passwort ==
  Öffnen Sie das Terminal (!MacOS / Linux) oder die !PowerShell (Windows). In diesem kann man nun mit
--{{{
--$> ssh RBG-username@hostname
--}}}
++{{{$> ssh RBG-username@hostname}}}
  eine SSH-Verbindung aufbauen.
  Also in unserem Fall z.B
--{{{
++{{{$> ssh musterma@lxhalle.in.tum.de oder $> ssh musterma@ssh.ma.tum.de}}}
--$> ssh musterma@lxhalle.in.tum.de
--oder
--$> ssh musterma@ssh.ma.tum.de
--}}}
--
  Falls der Server unbekannt ist, also die Verbindung zum ersten Mal aufgebaut wird oder die _known//hosts// Datei gelöscht wurde, ist eine Bestätigung des Fingerprints des public key des Servers gefragt.
--{{{
--> The authenticity of host ‘<i>server (serverip)</i>’ can’t be established.
++{{{> The authenticity of host ‘<i>server (serverip)</i>’ can’t be established.
  > ECDSA key fingerprint is <i>server fingerprint</i>
  > Are you sure you want to continue connecting (yes/no)?
  }}}
@@ -111,55 +111,29 @@
  {{/html}}
--== 1.2 SSH-Verbindgung ohne Passwort (!OpenSSH Konfiguration) ==
++== 1.2. SSH-Verbindgung ohne Passwort (!OpenSSH Konfiguration) ==
  Mit der !OpenSSH Konfigurationsdateien lassen sich unter anderem Aliase für SSH Hosts anlegen und Optionen setzen.Mehr Informationen unter https://www.ssh.com/ssh/config/
  Falls die !OpenSSH Konfigurationsdatei noch nicht vorhanden ist, kann man diese einfach mit
--{{{
-- touch ~/.ssh/config
--}}}
++{{{touch ~/.ssh/config}}}
  erstellen. Danach öffnet man die Konfigurationsdatei (config) mit einem Texteditor z.B. vi oder vim im Terminal.
--{{{
-- vim ~/.ssh/config
--}}}
++{{{vim ~/.ssh/config}}}
  Ein Beispiel Hosteintrag sieht wie folgt aus :
--{{{
++{{{Host * IdentitiesOnly yes ServerAliveInterval 15 Host <i>aliasname</i> HostName <i>FQDN oder IP des Server</i> User <i>username</i> Port <i>Port</i> IdentityFile <i>PfadzumKeyfile</i>}}}
--Host *
--     IdentitiesOnly yes
--     ServerAliveInterval 15
--
--Host <i>aliasname</i>
--    HostName <i>FQDN oder IP des Server</i>
--    User <i>username</i>
--    Port <i>Port</i>
--    IdentityFile <i>PfadzumKeyfile</i>
--}}}
--
  Um eine SSH-Verbindgung ohne Passwort zur Lxhalle auszubauen, braucht man eine Konfigurationsdtei wie unten
--{{{
++{{{Host * IdentitiesOnly yes ServerAliveInterval 15 Host lxhalle HostName lxhalle.in.tum.de User musterma IdentityFile /Users/max/.ssh/id_rsa_lxhalle}}}
--Host *
--      IdentitiesOnly yes
--      ServerAliveInterval 15
++== 1.3. SSH Key ==
--Host lxhalle
--    HostName lxhalle.in.tum.de
--    User musterma
--    IdentityFile /Users/max/.ssh/id_rsa_lxhalle
--}}}
++=== 1.3.1. Schlüsselpaar generieren (Private und Public) ===
--== 1.3 SSH Key ==
--
--=== 1.3.1 Schlüsselpaar generieren (Private und Public) ===
--
  Zum Generieren eines SSH Keys folgendes Befehl ausführen.
--{{{
--ssh-keygen -t rsa -b 4096
++{{{ssh-keygen -t rsa -b 4096
  }}}
  – b steht für die bits Anzahl womit die Länge des Schlüssels bestimmt werden kann.
@@ -168,9 +168,7 @@
  Wenn Sie das angeben werden Sie nach einem Pfad nachgefragt wo das generierte Key hinterlegt werden soll.
--{{{
--
--$> ssh-keygen -t rsa -b 4096
++{{{$> ssh-keygen -t rsa -b 4096
  > Generating public/private rsa key pair.
  > Enter file in which to save the key (/home/"$USER"/.ssh/id_rsa): <path_to_directory_to_store_key>
  > Enter passphrase (empty for no passphrase):
@@ -193,38 +193,22 @@
  > +----[SHA256]-----+
  }}}
--=== 1.3.2 Öffentlichen Schlüssel auf Server übertragen ===
++=== 1.3.2. Öffentlichen Schlüssel auf Server übertragen ===
  Der öffentlicher Schlüssel muss auf den Server übertragen werden.I.d.R. kann man dies einfach über //ssh-copy-id// erledigen.
--{{{
++{{{$> ssh-copy-id RBG-username@hostname /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: <path_to_directory_where_key_is_stored> /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys username@hostname password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'username@hostname'" and check to make sure that only the key(s) you wanted were added.}}}
--$> ssh-copy-id RBG-username@hostname
--/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: <path_to_directory_where_key_is_stored>
--/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
--/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
--username@hostname password:
--
--Number of key(s) added: 1
--
--Now try logging into the machine, with: "ssh 'username@hostname'"
--and check to make sure that only the key(s) you wanted were added.
--}}}
--
  Jetzt sollte der Key auf dem Server als authorisierter Key installiert worden sein und ein Login mit
--{{{
-- ssh -i !PfadZumKeyfile username@hostname
--}}}
++{{{ssh -i !PfadZumKeyfile username@hostname}}}
  möglich sein. Alternativ kann man das Identityfile wie oben spezifiziert in der SSH-Configuration angeben und sich mit //ssh alias// verbinden.
--=== 1.3.3 SSH-Keygen Manpages ===
++=== 1.3.3. SSH-Keygen Manpages ===
  Wenn man folgenden Befehl im Terminal ausführt, erfährt man mehr über SSH-Keygen
--{{{
++{{{$> ssh-keygen man
--$> ssh-keygen man
--
  usage: ssh-keygen [-q] [-b bits] [-C comment] [-f output_keyfile] [-m format]
                    [-t dsa | ecdsa | ecdsa-sk | ed25519 | ed25519-sk | rsa]
                    [-N new_passphrase] [-O option] [-w provider]
@@ -256,16 +256,14 @@
         ssh-keygen -Y check-novalidate -n namespace -s signature_file
         ssh-keygen -Y sign -f key_file -n namespace file ...
         ssh-keygen -Y verify -f allowed_signers_file -I signer_identity
--       		-n namespace -s signature_file [-r revocation_file]
++         -n namespace -s signature_file [-r revocation_file]
  }}}
--== 1.4 Filetransfer mit SFTP ==
++== 1.4. Filetransfer mit SFTP ==
  Das Secure File Transfer Protocol (SFTP) kann genutzt werden um Daten zu oder von einem Remote-System zu übertragen.
--{{{
--
--$> sftp
++{{{$> sftp
  usage: sftp [-46aCfpqrv] [-B buffer_size] [-b batchfile] [-c cipher]
            [-D sftp_server_path] [-F ssh_config] [-i identity_file]
            [-J destination] [-l limit] [-o ssh_option] [-P port]
@@ -277,8 +277,7 @@
  z.B. also:
--{{{
-- $> sftp RBG-username@lxhalle.in.tum.de
++{{{ $> sftp RBG-username@lxhalle.in.tum.de
  }}}
  Hier kann man nun interaktive Befehle nutzen um zu den gewüschten Dateien/ Ort im Dateisystem zu navigieren (z.B: ls, cd). Hier kann man nun mit //get/put// Dateien bzw Ordner(das Flag -r angeben, damit der Ordner rekursiv übertragen wird) herunter- bzw. hochladen.
@@ -287,7 +287,7 @@
  ----
--== 1.5 X11 Forwarding ==
++== 1.5. X11 Forwarding ==
  Unter den meisten Linux Systemen dient das [[X Windows System>>https://de.wikipedia.org/wiki/X_Window_System]] der Darstellung einer grafischen Oberfläche. Die aktuelle Version ist X Version 11 kurz X11. Mit X11 Forwarding kann man nun auf einem Remote-System eine Anwendung starten und die grafische Darstellung an einen lokalen X11-Server übertragen.
@@ -321,7 +321,7 @@
--== 2.1 Installation ==
++== 2.1. Installation ==
  Den aktuellen Installer für Putty bekommt man unter [[www.putty.org>>https://www.putty.org/]]. Diesen herunterladen und ausführen.
@@ -347,12 +347,16 @@
--== 2.2 Konfiguration ==
++== 2.2. Konfiguration ==
  Nach erfolgreicher Installation nun Putty starten. Dies kann man z.B. durch drücken der Windows-Taste und darauffolgendes Suchen von Putty machen:
  [[image:puttykonfig00.png||width="1000"]]
++
++
++
++
  Nun in dem geöffneten Fenster die Serveradresse **lxhalle.in.tum.de** für Informatik Serveradresse und **ssh.ma.tum.de** für Mathematik Serveradresse angeben:
  [[image:puttykonfig01.png||width="1000"]]
@@ -361,14 +361,20 @@
  [[image:puttykonfig02.png||width="1000"]]
++
++
++
  In unserem Beispiel ist dies der Nutzer "Max Mustermann" mit der Kennung "musterma":
  [[image:puttykonfig03.png||width="1000"]]
++
++
  Falls ein SSH-Key vorhanden ist, kann man den unter SSH / Auth eintragen:
  [[image:puttykonfig09.png||width="1000"]]
++
  Die Eingaben kann man unter Session speichern (einen Namen geben und auf Save klicken):
  [[image:puttykonfig06.png||width="1000"]]
@@ -375,10 +375,14 @@
  [[image:puttykonfig07.png||width="1000"]]
++
++
  Wenn man nun auf Open klickt wird die Verbindung zum Server aufgebaut (bei Erstverbindung wird der Hostkey abgefragt, siehe Tabelle oben):
  [[image:puttykonfig04.png||width="1000"]]
++
++
  Falls kein SSH-Key vorhanden ist oder er nicht erkannt wird, wird nun das Passwort abgefragt:
  [[image:puttykonfig05.png||width="1000"]]
@@ -404,35 +404,36 @@
  {{/html}}
--== 3.1 Installation ==
++== 3.1. Installation ==
  Mit Windows-Logo-Taste + X oder rechts klick auf die Windowsflagge das Direktlinkmenü öffnen und dort die Windows !PowerShell (Administrator öffnen):
  [[image:linux00.png||width="1000"]]
++
  Die Benutzerkontensteuerung wird nun nach Administratorberechtigungen fragen:
  [[image:linux01.png||width="1000"]]
--Hier nun
--{{{
-- Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
--}}}
--eingeben und ausführen. Falls das Feature nicht gefunden wird, ist das System vermutlich nicht auf dem aktuellsten Stand und sollte aktualisiert werden.
++Hier nun **{{{Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux}}} **eingeben und ausführen. Falls das Feature nicht gefunden wird, ist das System vermutlich nicht auf dem aktuellsten Stand und sollte aktualisiert werden.
++
  [[image:linux02.png||width="1000"]]
  [[image:linux03.png||width="1000"]]
++
  Nach Abschluss der Feature Aktivierung den Rechner neustarten.
  [[image:linux04.png||width="1000"]]
--Nach Neustart des Rechners den Microsoft Store öffnen (z.B.: Startmenü öffnen und nach Microsoft Store suchen).
++Nach Neustart des Rechners den **Microsoft Store **öffnen (z.B.: Startmenü öffnen und nach Microsoft Store suchen).
++
  [[image:linux05.png||width="1000"]]
++
  Im Microsoft Store nun nach Ubuntu suchen. Alternativ existeren OpenSUSE Leap, SUSE Linux Enterprise Server, Debian und Kali Subsysteme für Windows, die auch verwendet werden können und über den Microsoft Store installiert werden können.
  [[image:linux06.png||width="1000"]]
@@ -445,10 +445,14 @@
  [[image:linux08.png||width="1000"]]
++
++
  Beim ersten Start wird nun das Subsystem eingerichtet. Dies wird einige Zeit in Anspruch nehmen.
  [[image:linux09.png||width="1000"]]
++
++
  Um die Einrichtung abzuschließen, wird noch nach einem Nutzernamen und Passwort für das Linux Subsystem gefragt. Hier können Sie freiwählen und sollten ein sicheres Passwort wählen.
  [[image:linux10.png||width="1000"]]
@@ -460,9 +460,9 @@
  {{/html}}
--== 3.2 Konfiguration ==
++== 3.2. Konfiguration ==
--!OpenSSH kann nun wie unter Linux verwendet werden.
++OpenSSH kann nun wie unter Linux verwendet werden.
  [[image:linux11.png||width="1000"]]

Änderungen von Dokument SSH

Zusammenfassung

Details

Navigation