SSH-Tipps für den Alltag

Schlüsselwächter

SSH wird meist dazu verwendet, eine verschlüsselte Verbindung zur Shell auf einem entfernen Host aufzubauen, um diesen zu administrieren. SSH kann aber mehr, zum Beispiel Dateien übertragen, Ports weiterleiten oder gar ein echtes VPN aufsetzen.
Thomas Drilling

Das Kürzel SSH ("Secure Shell") steht im allgemeinen Sprachgebrauch sowohl für das so bezeichnete Netzwerkprotokoll, als auch für ein Paket von Tools, mit deren Hilfe sich der Admin über eine verschlüsselte Netzwerkverbindung auf einem entfernten Gerät einloggen kann. Mit "der SSH" deckt der Admin neben Remote Login eine ganze Reihe weiterer Remote-Anwendungen mit einem Tool ab, darunter auch Remote Execute, Remote Copy, Remote X11 Client sowie eine Reihe von Port-Forwarding-Szenarien.

Insgesamt kann SSH mit den im SSH-Paket enthaltenen Tools ssh, slogin, scp und sftp die klassischen Unix-Befehle zum Ausführen von Befehlen auf entfernten Hosts »rsh« , »rlogin« , »rcp« und »telnet« vollständig durch Varianten mit Verschlüsslung und Authentifizierung ersetzen.

Jedes dieser Kommandos führt eine Shell auf dem entfernten Host aus und erlaubt dem Benutzer das Aufrufen von Befehlen. Da jeder Client ein Benutzerkonto auf dem Host benötigt, auf dem er einen Befehl ausführen möchte, führen alle genannten Kommandos einen Authentifizierungsprozess durch.

Während die klassischen r-Varianten dabei lediglich Benutzernamen und Passwörter ohne Verschlüsslung austauschen, verwenden alle SSH-Befehle eine Public-Key-Cryptography-Infrastruktur. Ebenfalls zum SSH-Paket gehören die Tools/Kommandos »ssh-keygen« , »ssh-agent« und »ssh-add« zur Unterstützung von Authentifizierungsvorgängen. Die vollständige Syntax inklusive aller möglichen Optionen liefert das Eingeben von »ssh« ohne Parameter oder der Aufruf von »man ssh« .

SSH interaktiv

Hat der Admin eine SSH-Verbindung aufgebaut, im einfachsten Fall etwa

...

Diesen Artikel als PDF kaufen

Als digitalen Artikel

Diesen Artikel als PDF kaufen.

Preis € 1,99



Im ADMIN Online-Archiv

Abonnieren Sie das ADMIN Online-Archiv, und Sie erhalten Zugriff auf alle ADMIN-Artikel im HTML- und/oder PDF-Format.

Kommentare

Suche

ADMIN auf Twitter, Facebook, Xing

Auf Twitter folgen   

Unsere Partner:

hackerboard.deUnixboard