{"id":2501,"date":"2023-09-10T12:06:51","date_gmt":"2023-09-10T10:06:51","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2501"},"modified":"2023-09-10T12:06:54","modified_gmt":"2023-09-10T10:06:54","slug":"ssh-secure-shell-unter-linux-am-terminal-und-auf-der-grafischen-oberflaeche","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/ssh-secure-shell-unter-linux-am-terminal-und-auf-der-grafischen-oberflaeche\/","title":{"rendered":"SSH – Secure Shell unter Linux am Terminal und auf der grafischen Oberfl\u00e4che"},"content":{"rendered":"\n

Mittels SSH (kurz f\u00fcr Secure Shell<\/em>) lassen sich entfernte Rechner, egal ob im lokalen Netzwerk oder im Internet steuern. Dies bedeutet Sie k\u00f6nnen vom lokalen Rechner aus auf diese zugreifen und so arbeiten als w\u00fcrden Sie direkt vor diesen sitzen.<\/p>\n\n\n\n

Gerade wenn Sie einen Server (Webserver oder welcher Server auch immer<\/em>) gemietet haben sollten Sie sich mit SSH befassen. Es gibt zwar sehr nette grafische Oberfl\u00e4chen, mit denen sich der Server neu starten l\u00e4sst, sich diverse Einstellungen t\u00e4tigen lassen – etwa Plesk – aber Aktualisierungen einspielen und dergleichen k\u00f6nnen Sie damit nicht – solange es sich nicht um einen billigen Shared Server handelt, tut es auch nicht der Vermieter des Servers.<\/p>\n\n\n\n

Grunds\u00e4tzlich arbeitet man mit SSH am Terminal, aber auch grafisch ist vieles m\u00f6glich.<\/p>\n\n\n\n

Wie verbindet man sich per SSH mit einem entfernten Rechner?<\/h3>\n\n\n\n

SSH ist sehr einfach zu nutzen, Sie brauchen nur die IP-Adresse des entfernten Rechners, einen Benutzernamen und das zugeh\u00f6rige Passwort. Nehmen wir ein einfaches Beispiel – die IP-Adresse des entfernten Servers ist „192.168.1.103<\/strong>„, der Benutzername „pi<\/strong>“ und das Passwort „Passwort<\/strong>„:<\/p>\n\n\n\n

ssh pi@192.168.1.103<\/code><\/pre>\n\n\n\n
Zu Beginn finden Sie den eigentlichen Befehl „ssh<\/code><\/strong>„, es folgt der Benutzername, nach dem At (@<\/em>) folgt die IP-Adresse, Sie brauchen nur noch mit\u00a0Eingabe<\/strong>\u00a0best\u00e4tigen. Beim ersten Zustandekommen der Verbindung werden Sie gefragt ob Sie den Sicherheitsschl\u00fcssel annehmen wollen – dies best\u00e4tigen Sie mit der Eingabe von:<\/p>\n\n\n\n
yes<\/code><\/pre>\n\n\n\n
Wurde der Schl\u00fcssel eingegeben werden Sie aufgefordert das Passwort des angegebenen Benutzers einzugeben, anschlie\u00dfend k\u00f6nnen Sie ganz normal so am Terminal arbeiten wie, wenn Sie direkt vor dem entfernten Rechner sitzen w\u00fcrden. Mit dem Befehl:<\/p>\n\n\n\n
exit<\/code><\/pre>\n\n\n\n
beenden Sie die Verbindung.<\/p>\n\n\n\n
Sie k\u00f6nnen auf dem entfernten Rechner installierte Software auch per SSH auf den lokalen Rechner durchschalten, hierzu starten Sie die SSH-Verbindung mit der Option „-X<\/code><\/strong>„:<\/p>\n\n\n\n
ssh -X pi@192.168.1.103<\/code><\/pre>\n\n\n\n
Grafische Software die Sie nun auf der SSH-Verbindung starten wird \u00fcber diese direkt auf den lokalen Rechner \u00fcbertragen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
SSH-Server installieren<\/h3>\n\n\n\n
Der SSH-Klient ist auf jeder Linux-Distribution installiert, mehr brauchen Sie auch nicht um entfernte Rechner zu erreichen. Auf Rechnern, die Sie mit SSH erreichen wollen muss nat\u00fcrlich der SSH-Server installiert sein. Die meisten Linux-Distributionen installieren einen solchen nicht vor (bei einem gemieteten Server ist dies nat\u00fcrlich schon der Fall<\/em>), Sie installieren diesen ganz einfach \u00fcber die Paket-Verwaltung durch das Paket „openssh-server<\/strong>„. \u00dcber die Firewall muss der Port „22<\/strong>“ freigeschaltet sein.<\/p>\n\n\n\n
Nach der Installation unter auf Debian basierenden Linux-Distributionen l\u00e4uft dieser nicht automatisch – Sie m\u00fcssen diesen erst aktivieren. Ob der Server l\u00e4uft oder nicht lassen Sie sich als Administrator auf dem Terminal mit folgendem Befehl anzeigen:<\/p>\n\n\n\n
systemctl status ssh<\/code><\/pre>\n\n\n\n
Folgende Meldung zeigt, dass der Server nicht l\u00e4uft: „Active: inactive (dead)<\/strong>„:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Noch einmal als Text:<\/p>\n\n\n\n
\u25cf ssh.service - OpenBSD Secure Shell server\n     Loaded: loaded (\/lib\/systemd\/system\/ssh.service; enabled; vendor preset: enabled)\n     Active: inactive (dead)\n       Docs: man:sshd(8)\n             man:sshd_config(5)<\/code><\/pre>\n\n\n\n
Um den Server automatisch mit dem System starten zu lassen, nutzen Sie den Befehl:<\/p>\n\n\n\n
systemctl enable ssh<\/code><\/pre>\n\n\n\n
Nach einem Neustart des Systems startet der SSH-Server automatisch, alternativ starten Sie den Server gleich ohne Neustart mit dem Befehl:<\/p>\n\n\n\n
systemctl start ssh<\/code><\/pre>\n\n\n\n
SSH-Server absichern<\/h3>\n\n\n\n
Gleich zu Beginn empfehle ich unter auf Debian basierenden Systemen \u00fcber die Paket-Verwaltung das Paket „fail2ban<\/strong>“ zu installieren – sobald dreimal das falsche Passwort angegeben wird, wird der Zugang f\u00fcr einige Minuten gesperrt.<\/p>\n\n\n\n
Die Konfiguration des SSH-Servers liegt in der Datei „\/etc\/ssh\/sshd_config<\/em>“ statt. Hier arbeiten Sie nat\u00fcrlich nur mit administrativen Rechten, dies ist grunds\u00e4tzlich nach der Installation des oben genannten Paketes jedoch nicht n\u00f6tig. Hilfe zur erweiterten Konfiguration bietet die Manpage mit dem Befehl:<\/p>\n\n\n\n
man sshd_config<\/code><\/pre>\n\n\n\n
Mit SSH grafisch auf entfernte Rechner zugreifen<\/h3>\n\n\n\n
Es gibt so einige Anwendungen mit denen Sie grafisch per SSH auf entfernte Rechner zugreifen k\u00f6nnen um etwa zwischen diesen Dateien und Verzeichnisse hin und her zu verschieben.<\/p>\n\n\n\n
Dolphin (KDE)<\/strong><\/h4>\n\n\n\n
Unter Dolphin – dem Dateimanager von KDE klicken Sie einfach in die Adresszeile, um diese bearbeiten zu k\u00f6nnen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Statt den Befehl „ssh<\/strong>“ nutzen Sie hier jedoch „fish:\/\/Benutzername@IP-Adresse\/<\/strong>“ wie etwa hier:<\/p>\n\n\n\n
fish:\/\/pi@192.168.1.103\/<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Teilen Sie nun das Fenster k\u00f6nnen Sie einfach Dateien kopieren oder verschieben ohne Dolphin ein zweites Mal zu \u00f6ffnen.<\/p>\n\n\n\n
Nautilus (GNOME)<\/strong><\/h4>\n\n\n\n
Unter Nautilus – Dem Dateimanager von GNOME klicken Sie in der Orte-Liste auf den Link „Andere Orte<\/strong>“ und geben die Adresse wie folgt an:<\/p>\n\n\n\n
ssh:\/\/pi@192.168.1.103<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nun klicken Sie auf den Schalter „Verbinden<\/strong>„, nach der Angabe des Passwortes werden Sie verbunden:Nun klicken Sie auf den Schalter „Verbinden<\/strong>„, nach der Angabe des Passwortes werden Sie verbunden:Nun klicken Sie auf den Schalter „Verbinden<\/strong>„, nach der Angabe des Passwortes werden Sie verbunden:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Thunar (XFCE)<\/strong><\/h4>\n\n\n\n
Unter Thunar – dem Dateimanager von XFCE klicken Sie einfach in das Adressfeld und geben ebenso wie unter Nautilus die Adresse wie folgt an:<\/p>\n\n\n\n
ssh:\/\/pi@192.168.1.103<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"
Mittels SSH (kurz f\u00fcr Secure Shell) lassen sich entfernte Rechner, egal ob im lokalen Netzwerk oder im Internet steuern. Dies bedeutet Sie k\u00f6nnen vom lokalen Rechner aus auf diese zugreifen und so arbeiten als w\u00fcrden Sie direkt vor diesen sitzen. Gerade wenn Sie einen Server (Webserver oder welcher Server auch immer) gemietet haben sollten Sie […]<\/p>\n","protected":false},"author":1,"featured_media":2509,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,4],"tags":[12,39,7,6],"class_list":["post-2501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","category-terminal","tag-kommandozeile","tag-netzwerk","tag-shell","tag-terminal"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=2501"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2501\/revisions"}],"predecessor-version":[{"id":2510,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2501\/revisions\/2510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/2509"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=2501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=2501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=2501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}