Grundlagen von Secure Shell (SSH)

Willkommen bei den Grundlagen von Secure Shell (SSH)! SSH ist ein leistungsstarkes Netzwerkprotokoll, mit dem Sie über ein unsicheres Netzwerk eine sichere Verbindung zu einem entfernten Computer herstellen können.

Stellen Sie sich SSH als einen sicheren Tunnel für Ihre Befehle und Daten vor. SSH ist unverzichtbar für die Verwaltung von Linux-Servern und Cloud-Instanzen sowie für den Remotezugriff auf Ihre eigene Entwicklungsumgebung.

Vor SSH waren Remoteverbindungen häufig unverschlüsselt. Dadurch konnte jeder Ihre Passwörter und Daten ausspionieren. SSH löst dieses Problem durch starke Verschlüsselung.

• Vertraulichkeit: Ihre Daten werden verschlüsselt und bleiben vor neugierigen Blicken verborgen.
• Integrität: Stellt sicher, dass Daten während der Übertragung nicht manipuliert werden.
• Authentifizierung: Überprüft die Identität von Client und Server.

SSH ist der Industriestandard für die Remoteverwaltung.

SSH arbeitet nach dem Client-Server-Modell. Sie als Benutzer führen auf Ihrem lokalen Computer einen SSH-Client aus. Dieser Client verbindet sich mit einem SSH-Server (oft `sshd` genannt), der auf dem entfernten Computer ausgeführt wird.

Wenn Sie eine Verbindung herstellen, führen Client und Server einen „Handshake“ durch, um einen sicheren, verschlüsselten Kanal einzurichten, bevor Daten ausgetauscht werden.

Die grundlegendste Möglichkeit, über SSH eine Verbindung zu einem entfernten Server herzustellen, besteht darin, den Befehl ssh gefolgt von Benutzername und Host (IP-Adresse oder Hostname) zu verwenden.

Das Format lautet ssh username@hostname_or_IP. Um beispielsweise als Benutzer coddy eine Verbindung zu einem Server unter 192.168.1.100 herzustellen:

Wenn Sie zum ersten Mal eine Verbindung zu einem neuen Server herstellen, fordert SSH Sie auf, den „Fingerprint“ des Servers zu überprüfen. Dies ist eine eindeutige Kennung, die dazu beiträgt, Man-in-the-Middle-Angriffe zu verhindern.

Überprüfen Sie den Fingerprint nach Möglichkeit immer (fragen Sie beispielsweise den Serveradministrator). Wenn er übereinstimmt, geben Sie yes ein, um den Server in Ihre Datei ~/.ssh/known_hosts aufzunehmen.

SSH verwendet standardmäßig den TCP-Port 22. Aus Sicherheitsgründen konfigurieren Serveradministratoren SSH jedoch häufig so, dass es an einem anderen, nicht standardmäßigen Port lauscht.

Wenn der entfernte Server einen benutzerdefinierten Port verwendet (z. B. Port 2222), können Sie ihn mit der Option -p angeben:

Die Authentifizierung mit einem Passwort funktioniert zwar, aber die schlüsselbasierte SSH-Authentifizierung ist wesentlich sicherer und komfortabler. Sie verwendet ein Paar kryptografischer Schlüssel:

• Öffentlicher Schlüssel: Wird auf dem entfernten Server gespeichert.
• Privater Schlüssel: Wird sicher auf Ihrem lokalen Computer gespeichert.

Beim Verbindungsaufbau fordert der Server Ihren Client heraus. Dieser weist seine Identität mithilfe des privaten Schlüssels nach, ohne den privaten Schlüssel jemals über das Netzwerk zu senden.

Sie können mit dem Befehl ssh-keygen ein SSH-Schlüsselpaar generieren. Sie werden aufgefordert, einen Speicherort für die Schlüssel anzugeben (standardmäßig ~/.ssh/id_rsa) und optional eine Passphrase festzulegen.

Eine Passphrase bietet eine zusätzliche Sicherheitsebene für Ihren privaten Schlüssel. Sie wird dringend empfohlen!

Sobald Sie ein Schlüsselpaar haben, müssen Sie Ihren öffentlichen Schlüssel auf den entfernten Server kopieren. Am einfachsten geht das mit ssh-copy-id. Dieser Befehl meldet Sie zunächst mit Ihrem Passwort am entfernten Server an und fügt anschließend Ihren öffentlichen Schlüssel zur Datei ~/.ssh/authorized_keys hinzu.

Danach können Sie sich mit Ihrem Schlüssel statt mit einem Passwort verbinden!

Welche der folgenden Aussagen über SSH sind richtig?

In dieser Lektion haben Sie die Grundlagen von Secure Shell (SSH) gelernt!

• SSH ermöglicht einen sicheren, verschlüsselten Remotezugriff.
• SSH arbeitet nach dem Client-Server-Modell und verwendet normalerweise Port 22.
• Sie können mit ssh user@host eine Verbindung herstellen.
• Die schlüsselbasierte Authentifizierung mit öffentlichen und privaten Schlüsselpaaren (generiert mit ssh-keygen und kopiert mit ssh-copy-id) bietet eine höhere Sicherheit als Passwörter.

Als Nächstes sehen wir uns noch leistungsstärkere Netzwerkbefehle und Werkzeuge zur Dateiübertragung an!