Administratorhandbuch:SSHClient - Versionsgeschichte

Schoffer: kat

2012-03-16T10:31:50Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:31 Uhr
Zeile 145:		Zeile 145:
	----		----
	<div align="right">[[Administratorhandbuch:SSH\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch:SSH\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Schützte „Administratorhandbuch:SSHClient“ [edit=sysop:move=sysop]

2008-05-16T15:20:02Z

Schützte „Administratorhandbuch:SSHClient“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:20 Uhr
(kein Unterschied)

Schoffer: 8 Versionen

2008-03-04T21:49:52Z

8 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:49 Uhr
(kein Unterschied)

Schoffer: su -l sysadm

2006-01-12T16:48:44Z

su -l sysadm

Änderungen zeigen

Schoffer: fertig gesetzt

2005-10-10T18:20:18Z

fertig gesetzt

← Nächstältere Version		Version vom 10. Oktober 2005, 20:20 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
			{{fertig}}
	{{~~zumTest~~}}



	~~__TOC__~~

	== SSH-Clients ==		== SSH-Clients ==

85.70.45.176: /* SFTP und SCP mit Windows */ winscp link

2005-09-03T13:34:58Z

SFTP und SCP mit Windows: winscp link

← Nächstältere Version		Version vom 3. September 2005, 15:34 Uhr
Zeile 81:		Zeile 81:

	Für Windows ist WinSCP das bekannteste Programm, das die verschlüsselte Dateiübertragung über SSH möglich macht.		Für Windows ist WinSCP das bekannteste Programm, das die verschlüsselte Dateiübertragung über SSH möglich macht.
	WinSCP findet man zum kostenlosen Download unter der Adresse http://winscp.net/download.php . Wenn man das "Multilanguage installation package" herunterlädt, installiert sich WinSCP in einer deutschen Sprachversion. Es ist mit WinSCP sowohl die Passwort- wie auch die PublicKey-Authentifizierung möglich.		WinSCP findet man zum kostenlosen Download unter der Adresse http://winscp.net/eng/download.php . Wenn man das "Multilanguage installation package" herunterlädt, installiert sich WinSCP in einer deutschen Sprachversion. Es ist mit WinSCP sowohl die Passwort- wie auch die PublicKey-Authentifizierung möglich.

	:[[bild:windows-winscp1.png\|Windows - WinSCP-Start]]		:[[bild:windows-winscp1.png\|Windows - WinSCP-Start]]

Schoffer: Navigation

2005-07-05T05:54:20Z

Navigation

← Nächstältere Version		Version vom 5. Juli 2005, 07:54 Uhr
Zeile 162:		Zeile 162:
	* http://www.chiark.greenend.org.uk/~sgtatham/putty/ - PuTTY - A Free Telnet/SSH Client		* http://www.chiark.greenend.org.uk/~sgtatham/putty/ - PuTTY - A Free Telnet/SSH Client
	* http://www.tartarus.org/~simon/puttydoc/ - PuTTY User Manual - sehr umfangreich und informativ!!		* http://www.tartarus.org/~simon/puttydoc/ - PuTTY User Manual - sehr umfangreich und informativ!!



			----
			<div align="right">[[Administratorhandbuch:SSH\|zurück]] \| [[Hauptseite]]</div>

Schoffer am 3. Juli 2005 um 10:04 Uhr

2005-07-03T10:04:10Z

← Nächstältere Version		Version vom 3. Juli 2005, 12:04 Uhr
Zeile 78:		Zeile 78:


	=== Windows ===		=== SFTP und SCP mit Windows ===

	Für Windows ist WinSCP das bekannteste Programm, das die verschlüsselte Dateiübertragung über SSH möglich macht.		Für Windows ist WinSCP das bekannteste Programm, das die verschlüsselte Dateiübertragung über SSH möglich macht.
Zeile 113:		Zeile 113:
	Weitere aussagekräftige Screenshots finden sich unter http://winscp.net/eng/docs/screenshots , eine umfangreiche englischsprachige Dokumentation unter http://winscp.net/eng/docs/start		Weitere aussagekräftige Screenshots finden sich unter http://winscp.net/eng/docs/screenshots , eine umfangreiche englischsprachige Dokumentation unter http://winscp.net/eng/docs/start

	=== Mac OS X ===		=== SFTP und SCP mit Mac OS X ===

	Für MacOS X habe ich bisher zwei kostenfreie Programme mit Erfolg ausprobiert		Für MacOS X habe ich bisher zwei kostenfreie Programme mit Erfolg ausprobiert
Zeile 143:		Zeile 143:
	:''Abbildung: Mac OS X - Fugu mit seiner Zwei-Fenster-Darstellung''		:''Abbildung: Mac OS X - Fugu mit seiner Zwei-Fenster-Darstellung''

	=== Linux ===		=== SFTP und SCP mit Linux ===

	Linux hat mit dem Konqueror bereits das passende Werzeug im System - Web Browser, File Manager - und mehr! Auch für das Protokoll sftp:// ist die Software geeignet. Einfach <code>sftp://username@host/home/username/</code> in die Adresszeile eingeben und die Passwortnachfrage beantworten.		Linux hat mit dem Konqueror bereits das passende Werzeug im System - Web Browser, File Manager - und mehr! Auch für das Protokoll sftp:// ist die Software geeignet. Einfach <code>sftp://username@host/home/username/</code> in die Adresszeile eingeben und die Passwortnachfrage beantworten.

Schoffer am 28. Juni 2005 um 22:20 Uhr

2005-06-28T22:20:55Z

← Nächstältere Version		Version vom 29. Juni 2005, 00:20 Uhr
Zeile 154:		Zeile 154:
	:''Abbildung: Linux - SFTP mit dem Konqueror - Web Browser, File Manager''		:''Abbildung: Linux - SFTP mit dem Konqueror - Web Browser, File Manager''

	~~== SSH-Zugang beschränken ==~~

	~~=== AllowUsers - ausgesuchten Benutzern den Zugriff erlauben ===~~
	Möchte man den SSH-Zugriff auf bestimmte Benutzer einschränken, so kann man eine zusätzliche Zeile in die Konfigurationsdatei <code>/etc/ssh/sshd_config</code> einfügen, in der nur die berechtigten Benutzer eingetragen sind.

	~~# Authentication:~~
	~~AllowUsers mueller meier schulze~~
	~~#LoginGraceTime 2m~~
	~~#PermitRootLogin yes~~

	Nach einem Neustart des SSH-Servers dürfen nur noch die Benutzer mueller, meier und schulze über SSH auf den Server zugreifen. Alle übrigen Benutzer sind ausgeschlossen. Dies ist sinnvoll, wenn man die Einwahl als Benutzer root oder sysadm unbedingt verhindern möchte.

	~~Die Benutzerrechte von ''root'' und ''sysadm'' erhält man durch einen Wechsel des Benutzers~~

	~~meier@Arktur:~> su~~
	~~Password:~~
	~~Arktur:/home/Lehrer/meier #~~

	~~bzw.~~

	~~meier@Arktur:~> su sysadm~~
	~~Password:~~

	~~=== DenyUsers - bestimmten Benutzern den Zugriff verbieten ===~~
	Es ist auch möglich, einzelne User explizit vom Serverzugriff über SSH auszuschließen. Natürlich ist es auch hier möglich, dass ''root'' und ''sysadm'' über einen nachträglichen Benutzerwechsel erreichbar sind.

	~~# Authentication:~~
	~~DenyUsers root sysadm~~
	~~#LoginGraceTime 2m~~
	~~#PermitRootLogin yes~~

	~~=== PermitRootLogin without-password - Administratorzugriff nur mit PublicKey ===~~
	Die sicherlich beste Einschränkung für die Administration des Arktur-Schulservers ist die Möglichkeit, die Administrationsbenutzer ''root'' und ''sysadm'' nicht mehr nur mit der Passwort-Autentifizierung zugreifen zu lassen. Zu groß ist die Gefahr, dass irgendein Schüler das Passwort errät oder klaut und damit unendlich viel Unfug anstellt. Mit der Einstellung <code>PermitRootLogin without-password</code> müssen alle Administrationsbenutzer über ihren [[#Freigabe_des_root-Zugangs_über_PublicKey\|Schlüsseleintrag]] in der Datei <code>/root/.ssh/authorized_keys</code> ausgewiesen sein ... auch der Benutzer ''internet'' gehört dazu.

	~~# Authentication:~~
	~~DenyUsers meier schulze~~
	~~#LoginGraceTime 2m~~
	~~#PermitRootLogin yes~~
	~~PermitRootLogin without-password~~
	~~#StrictModes yes~~

	~~=== Einschränkung auf bestimmte Arbeitsplätze ===~~
	Wenn Zugriffe auf den Arktur-Schulserver nur von bestimmten Arbeitsplätzen aus erlaubt sein sollen, kann man deren IP-Adressen eintragen. Zugriffe sind dann aber wirklich ausschließlich von diesen Administrationsrechnern aus möglich. Dies erhöht zwar die Sicherheit des Servers, verhindert aber die Fernwartung von einem externen DSL-Zugang aus, der ja in der Regel bei jeder Einwahl eine andere IP-Adresse erhält.

	Ja, das liest sich gut .... aber leider ist dies in der aktuellen Version des Arktur-Schulservers nicht möglich. Eigentlich müsste die Einschränkung in der Konfigurationsdatei <code>/etc/hosts.allow</code> vorgenommen werden können, aber offensichtlich muss dafür auch der SSH-Server anders kompiliert sein?? http://www.snailbook.com/faq/libwrap.auto.html

	~~Ich hatte jedenfalls versucht, den Server-Zugriff auf den Arbeitsplatz 192.168.0.10 zu beschränken ... Fehlanzeige ...~~
	~~In einigen Anleitungen zum Arktur-Schulserver findet man folgende Angaben für <code>/etc/hosts.allow</code>~~

	~~sshd: 192.168., 127.: ALLOW~~
	~~# SSH nur lokal erlaubt~~
	#
	~~# sshd: ALL: ALLOW~~
	~~# Zugriff von draussen erlaubt~~
	#
	~~# sshd: ALL: DENY~~
	~~# Zugriff von draussen gesperrt~~

	~~Theoretisch hätte also mein Vorschlag klappen sollen .... tut er aber nicht~~

	~~sshd: 192.168.0.10: ALLOW~~

	== Links ==		== Links ==

80.133.72.241: /* Einschränkung auf bestimmte Arbeitsplätze */

2005-06-28T21:00:02Z

Einschränkung auf bestimmte Arbeitsplätze

← Nächstältere Version		Version vom 28. Juni 2005, 23:00 Uhr
Zeile 204:		Zeile 204:

	sshd: 192.168., 127.: ALLOW		sshd: 192.168., 127.: ALLOW
			# SSH nur lokal erlaubt
	#		#
	~~# SSH nur lokal erlaubt~~
	# sshd: ALL: ALLOW		# sshd: ALL: ALLOW
			# Zugriff von draussen erlaubt
	#		#
	~~# Zugriff von draussen erlaubt~~
	# sshd: ALL: DENY		# sshd: ALL: DENY
	#
	# Zugriff von draussen gesperrt		# Zugriff von draussen gesperrt

Zeile 217:		Zeile 216:
	sshd: 192.168.0.10: ALLOW		sshd: 192.168.0.10: ALLOW


	== Links ==		== Links ==