Schoffer: kat

2012-03-09T09:15:17Z

kat

← Nächstältere Version		Version vom 9. März 2012, 11:15 Uhr
Zeile 49:		Zeile 49:

	''Eintrag stammt vom 04. November 2000 ''		''Eintrag stammt vom 04. November 2000 ''


			----
			<div align="right">[[Arktur:Entwickler\|zurück]]</div>

			[[Kategorie:ArchivArktur35]]

Schoffer: Archiv

2009-03-08T16:17:09Z

Archiv

← Nächstältere Version		Version vom 8. März 2009, 18:17 Uhr
Zeile 1:		Zeile 1:
			__NOTOC__
			{{Archiv}}


	== ssh auf Arktur einrichten ==		== ssh auf Arktur einrichten ==

Schoffer: 1 Versionen

2008-03-04T22:24:30Z

1 Versionen

← Nächstältere Version	Version vom 5. März 2008, 00:24 Uhr
(kein Unterschied)

Kirmse: Übernahme von 3-9.htm

2005-12-22T09:51:12Z

Übernahme von 3-9.htm

Neue Seite

== ssh auf Arktur einrichten ==

übernommen von <code>www.arktur.th.schule.de/faq/3-9.htm</code>
<br />

''Diese Anleitung stammt aus einer Mail von Dietmar Rappen
:''

Da bei Telnet die Passwörter unverschlüsselt übers Netz gehen, können diese mit Sniffern in Erfahrung gebracht werden. Als Lösung bietet sich ssh an.

Kleiner Auszug aus einer Anleitung zur ssh auf Arktur:

sshd auf Arktur aktivieren und konfigurieren.
- Loggen Sie sich als root ein und editieren sie die Datei
<code>/etc/rc.config</code>, z.B. mit <code>joe /etc/rc.config</code>
Eine der letzten Zeilen heißt: <code>START_SSHD=no</code>.
Ersetzen Sie "no" durch "yes". Datei abspeichern.
Damit steht sshd nach dem Booten zur Verfügung.
(''Alternativ können Sie die Sysadm-Shell benutzen'')
- Wenn Sie jetzt nicht neu booten wollen, rufen Sie einfach das
Start-Script für sshd von Hand auf, also:
<code>/sbin/init.d/sshd start</code>
Arktur generiert nun zuerst seine host_key-Schlüssel.
- Als nächstes muß das Schlüsselpaar für root generiert
werden. Geben Sie <code>/usr/bin/ssh-keygen1</code> ein.
Das Schlüsselpaar sollte mit einer Passphrase geschützt werden,
hier also keine Leereingabe machen. Die Schlüssel sind in
<code>/root/.ssh/</code> zu finden.
- Der Schlüssel mit Namen identity muß nun zum Client transportiert
werden. Entweder über Diskette oder das Netz. Letzteres ist aber
mit Vorsicht zu genießen - Feind hört mit!
- Der Schlüssel identity.pub wird nocheinmal im gleichen Verzeichnis
unter dem Namen authorized_keys (also <code>/root/.ssh/authorized_keys</code>)
abgespeichert.
- Wenn Sie Passwort-Authentifizierung benutzen möchten, dann muß in
<code>/etc/sshd_config</code> "PasswordAuthentication yes" eingestellt sein.
- Um telnet-login für root und sysadm zu unterbinden editieren Sie
die Datei <code>/etc/securetty</code>. Dort löschen (oder auskommentieren) Sie
alle Einträge bis auf:
tty1, tty2, tty3, tty4, tty5, tty6.
- Zuletzt sollten Sie den Schülern noch die Rechte am
Schlüsselgenerator entziehen:
<code>chmod 700 /usr/bin/ssh-keygen1</code>

''Eintrag stammt vom 04. November 2000 ''

FAQ:Arktur33/ssh - Versionsgeschichte

Schoffer: kat

Schoffer: Archiv

Schoffer: 1 Versionen

Kirmse: Übernahme von 3-9.htm