{"id":2501,"date":"2023-09-10T12:06:51","date_gmt":"2023-09-10T10:06:51","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2501"},"modified":"2023-09-10T12:06:54","modified_gmt":"2023-09-10T10:06:54","slug":"ssh-secure-shell-unter-linux-am-terminal-und-auf-der-grafischen-oberflaeche","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/ssh-secure-shell-unter-linux-am-terminal-und-auf-der-grafischen-oberflaeche\/","title":{"rendered":"SSH – Secure Shell unter Linux am Terminal und auf der grafischen Oberfl\u00e4che"},"content":{"rendered":"\n

Mittels SSH (kurz für Secure Shell<\/a><\/em>) lassen sich entfernte Rechner, egal ob im lokalen Netzwerk<\/a> oder im Internet steuern. Dies bedeutet Sie können vom lokalen Rechner aus auf diese zugreifen und so arbeiten als würden Sie direkt vor diesen sitzen.<\/p>\n\n\n\n

Gerade wenn Sie einen Server<\/a> (Webserver<\/a> oder welcher Server<\/a> auch immer<\/em>) gemietet haben sollten Sie sich mit SSH befassen. Es gibt zwar sehr nette grafische Oberflächen, mit denen sich der Server<\/a> neu starten lässt, sich diverse Einstellungen tätigen lassen – etwa Plesk – aber Aktualisierungen einspielen und dergleichen können Sie damit nicht – solan<\/a>ge es sich nicht um einen billigen Shared Server<\/a> handelt, tut es auch nicht der Vermieter des Server<\/a>s.<\/p>\n\n\n\n

Grundsätzlich arbeitet man mit SSH am Terminal<\/a>, aber auch grafisch ist vieles möglich.<\/p>\n\n\n\n

Wie verbindet man sich per SSH mit einem entfernten Rechner?<\/h3>\n\n\n\n

SSH ist sehr einfach zu nutzen, Sie brauchen nur die IP-Adresse<\/a> des entfernten Rechners, einen Benutzernamen und das zugehörige Passwort. Nehmen wir ein einfaches Beispiel – die IP-Adresse<\/a> des entfernten Server<\/a>s ist „192.168.1.103<\/strong>„, der Benutzername „pi<\/strong>“ und das Passwort „Passwort<\/strong>„:<\/p>\n\n\n\n

ssh pi@192.168.1.103<\/code><\/pre>\n\n\n\n
Zu Beginn finden Sie den eigentlichen Befehl<\/a> „ssh<\/code><\/strong>„, es folgt der Benutzername, nach dem At (@<\/em>) folgt die IP-Adresse<\/a>, Sie brauchen nur noch mit Eingabe<\/strong> bestätigen. Beim ersten Zustandekommen der Verbindung werden Sie gefragt ob Sie den Sicherheitsschlüssel annehmen wollen – dies bestätigen Sie mit der Eingabe von:<\/p>\n\n\n\n
yes<\/code><\/pre>\n\n\n\n
Wurde der Schlüssel eingegeben werden Sie aufgefordert das Passwort des angegebenen Benutzers einzugeben, anschließend können Sie ganz normal so am Terminal<\/a> arbeiten wie, wenn Sie direkt vor dem entfernten Rechner sitzen würden. Mit dem Befehl<\/a>:<\/p>\n\n\n\n
exit<\/code><\/pre>\n\n\n\n
beenden Sie die Verbindung.<\/p>\n\n\n\n
Sie können auf dem entfernten Rechner installierte Software auch per SSH auf den lokalen Rechner durchschalten, hierzu starten Sie die SSH-Verbindung mit der Option „-X<\/code><\/strong>„:<\/p>\n\n\n\n
ssh -X pi@192.168.1.103<\/code><\/pre>\n\n\n\n
Grafische Software die Sie nun auf der SSH-Verbindung starten wird über diese direkt auf den lokalen Rechner übertragen:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
SSH-Server installieren<\/h3>\n\n\n\n
Der SSH-Klient ist auf jeder Linux<\/a>-Distribution<\/a> installiert, mehr brauchen Sie auch nicht um entfernte Rechner zu erreichen. Auf Rechnern, die Sie mit SSH erreichen wollen muss natürlich der SSH-Server<\/a> installiert sein. Die meisten Linux<\/a>-Distribution<\/a>en installieren einen solchen nicht vor (bei einem gemieteten Server<\/a> ist dies natürlich schon der Fall<\/em>), Sie installieren diesen ganz einfach über die Paket<\/a>-Verwaltung durch das Paket<\/a> „openssh-server<\/a><\/strong>„. Über die Firewall muss der Port „22<\/strong>“ freigeschaltet sein.<\/p>\n\n\n\n
Nach der Installation unter auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en läuft dieser nicht automatisch – Sie müssen diesen erst aktivieren. Ob der Server<\/a> läuft oder nicht lassen Sie sich als Administrator<\/a> auf dem Terminal<\/a> mit folgendem Befehl<\/a> anzeigen:<\/p>\n\n\n\n
systemctl status ssh<\/code><\/pre>\n\n\n\n
Folgende Meldung zeigt, dass der Server<\/a> nicht läuft: „Active: inactive (dead)<\/strong>„:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Noch einmal als Text:<\/p>\n\n\n\n
\u25cf ssh.service - OpenBSD Secure Shell server\n     Loaded: loaded (\/lib\/systemd\/system\/ssh.service; enabled; vendor preset: enabled)\n     Active: inactive (dead)\n       Docs: man:sshd(8)\n             man:sshd_config(5)<\/code><\/pre>\n\n\n\n
Um den Server<\/a> automatisch mit dem System starten zu lassen, nutzen Sie den Befehl<\/a>:<\/p>\n\n\n\n
systemctl enable ssh<\/code><\/pre>\n\n\n\n
Nach einem Neustart des Systems startet der SSH-Server<\/a> automatisch, alternativ starten Sie den Server<\/a> gleich ohne Neustart mit dem Befehl<\/a>:<\/p>\n\n\n\n
systemctl start ssh<\/code><\/pre>\n\n\n\n
SSH-Server absichern<\/h3>\n\n\n\n
Gleich zu Beginn empfehle ich unter auf Debian<\/a> basierenden Systemen über die Paket<\/a>-Verwaltung das Paket<\/a> „fail2ban<\/strong>“ zu installieren – sobald dreimal das falsche Passwort angegeben wird, wird der Zugang für einige Minuten gesperrt.<\/p>\n\n\n\n
Die Konfiguration<\/a> des SSH-Server<\/a>s liegt in der Datei<\/a> „\/etc\/ssh\/sshd_config<\/em>“ statt. Hier arbeiten Sie natürlich nur mit administrativen Rechten, dies ist grundsätzlich nach der Installation des oben genannten Paket<\/a>es jedoch nicht nötig. Hilfe zur erweiterten Konfiguration<\/a> bietet die Manpage mit dem Befehl<\/a>:<\/p>\n\n\n\n
man sshd_config<\/code><\/pre>\n\n\n\n
Mit SSH grafisch auf entfernte Rechner zugreifen<\/h3>\n\n\n\n
Es gibt so einige Anwendungen mit denen Sie grafisch per SSH auf entfernte Rechner zugreifen können um etwa zwischen diesen Datei<\/a>en und Verzeichnis<\/a>se hin und her zu verschieben.<\/p>\n\n\n\n
Dolphin (KDE)<\/strong><\/h4>\n\n\n\n
Unter Dolphin<\/a> – dem Dateimanager<\/a> von KDE klicken Sie einfach in die Adresszeile, um diese bearbeiten zu können:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Statt den Befehl<\/a> „ssh<\/strong>“ nutzen Sie hier jedoch „fish:\/\/Benutzername@IP-Adresse<\/a>\/<\/strong>“ wie etwa hier:<\/p>\n\n\n\n
fish:\/\/pi@192.168.1.103\/<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Teilen Sie nun das Fenster können Sie einfach Datei<\/a>en kopieren oder verschieben ohne Dolphin<\/a> ein zweites Mal zu öffnen.<\/p>\n\n\n\n
Nautilus (GNOME)<\/strong><\/h4>\n\n\n\n
Unter Nautilus<\/a> – Dem Dateimanager<\/a> von GNOME<\/a> klicken Sie in der Orte-Liste auf den Link „Andere Orte<\/strong>“ und geben die Adresse wie folgt an:<\/p>\n\n\n\n
ssh:\/\/pi@192.168.1.103<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nun klicken Sie auf den Schalter „Verbinden<\/strong>„, nach der Angabe des Passwortes werden Sie verbunden:Nun klicken Sie auf den Schalter „Verbinden<\/strong>„, nach der Angabe des Passwortes werden Sie verbunden:Nun klicken Sie auf den Schalter „Verbinden<\/strong>„, nach der Angabe des Passwortes werden Sie verbunden:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Thunar (XFCE)<\/strong><\/h4>\n\n\n\n
Unter Thunar<\/a> – dem Dateimanager<\/a> von XFCE<\/a> klicken Sie einfach in das Adressfeld und geben ebenso wie unter Nautilus<\/a> die Adresse wie folgt an:<\/p>\n\n\n\n
ssh:\/\/pi@192.168.1.103<\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    31    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    18<\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Mittels SSH (kurz f\u00fcr Secure Shell) lassen sich entfernte Rechner, egal ob im lokalen Netzwerk oder im Internet steuern. Dies bedeutet Sie k\u00f6nnen vom lokalen Rechner aus auf diese zugreifen und so arbeiten als w\u00fcrden Sie direkt vor diesen sitzen. Gerade wenn Sie einen Server (Webserver oder welcher Server auch immer) gemietet haben sollten Sie […]<\/p>\n","protected":false},"author":1,"featured_media":2509,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,4],"tags":[12,39,7,6],"class_list":["post-2501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","category-terminal","tag-kommandozeile","tag-netzwerk","tag-shell","tag-terminal"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=2501"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2501\/revisions"}],"predecessor-version":[{"id":2510,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2501\/revisions\/2510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/2509"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=2501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=2501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=2501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}