Ihren SSH-Client konfigurieren

Willkommen bei der Konfiguration Ihres SSH-Clients! SSH (Secure Shell) ist Ihr Zugang zu entfernten Linux-Servern. Sie können zwar direkte Verbindungen herstellen, aber ein richtig eingerichteter Client macht die Verwaltung mehrerer Server deutlich einfacher und sicherer.

In dieser Lektion lernen Sie, wie Sie Ihre Verbindungen mithilfe einer speziellen Konfigurationsdatei optimieren.

Bevor wir uns mit der Konfiguration beschäftigen, rufen wir uns die übliche Vorgehensweise für eine Verbindung zu einem SSH-Server ohne clientseitige Einrichtung ins Gedächtnis. Normalerweise geben Sie den Benutzernamen sowie die IP-Adresse oder den Hostnamen des Servers an.

Stellen Sie eine Verbindung zu einem Platzhalterserver her:

Um Ihre SSH-Verbindungen effizient zu verwalten, verwenden wir auf Ihrem lokalen Rechner eine Konfigurationsdatei unter ~/.ssh/config. Die Tilde (~) steht für Ihr Home-Verzeichnis.

• In dieser Datei werden benutzerdefinierte Einstellungen für jeden Server gespeichert, mit dem Sie eine Verbindung herstellen.
• Sie hilft Ihnen, kurze Aliase für lange Verbindungsbefehle zu erstellen.
• Sie bündelt bestimmte Optionen wie Ports oder Schlüsseldateien.

Die Datei ~/.ssh/config besteht aus „Host“-Blöcken. Jeder Block definiert Einstellungen für einen bestimmten Server oder eine Gruppe von Servern.

Ein einfacher Host-Eintrag sieht folgendermaßen aus:

Erstellen wir einen einfachen Alias. Sie können die Datei ~/.ssh/config mit einem Texteditor wie nano oder vim öffnen oder erstellen. Falls das Verzeichnis .ssh nicht existiert, erstellen Sie es zuerst (mkdir ~/.ssh).

Fügen Sie die folgenden Zeilen in Ihre Datei ~/.ssh/config ein:

Nachdem Sie die Datei ~/.ssh/config gespeichert haben, können Sie nun über den von Ihnen definierten Alias eine Verbindung zu Ihrem Server herstellen. Dadurch müssen Sie nicht jedes Mal den vollständigen Benutzernamen und Hostnamen eingeben.

Versuchen Sie, eine Verbindung zu Ihrem Alias „mydev“ herzustellen:

Über Hostname und Benutzer hinaus können Sie in Ihrem Host-Block weitere wichtige Optionen festlegen:

• Port: Wenn Ihr Server einen nicht standardmäßigen SSH-Port verwendet (also nicht 22).
• IdentityFile: Gibt den Pfad zu Ihrem privaten SSH-Schlüssel für die Authentifizierung an.

Hier ist ein Beispiel für einen Produktionsserver:

Mit ~/.ssh/config können Sie viele verschiedene Serververbindungen einfach verwalten. Jeder Server kann seinen eigenen Alias und eigene Einstellungen haben.

• Sie müssen sich nicht verschiedene Ports oder Benutzernamen für die einzelnen Server merken.
• Wechseln Sie schnell zwischen Entwicklungs-, Staging- und Produktionsumgebungen.
• Mehr Konsistenz und weniger Tippfehler.

Da Ihre Datei ~/.ssh/config vertrauliche Informationen enthalten kann (z. B. Pfade zu privaten Schlüsseln), müssen unbedingt die richtigen Dateiberechtigungen festgelegt werden. Nur Sie sollten die Datei lesen oder bearbeiten können.

Verwenden Sie den Befehl chmod, um geeignete Berechtigungen festzulegen:

Ihre Datei ~/.ssh/config enthält folgenden Eintrag:

Host staging
  Hostname 172.16.0.50
  User deploybot
  Port 2222
  IdentityFile ~/.ssh/staging_rsa

Welcher Befehl stellt die richtige Verbindung zu diesem Server her?

Sehr gut! Sie haben gelernt, wie Sie Ihren lokalen SSH-Client konfigurieren, um Serververbindungen effizient zu verwalten.

• Die Datei ~/.ssh/config ist entscheidend für benutzerdefinierte Einstellungen.
• Sie können Aliase für Host sowie Hostname, User, Port und IdentityFile festlegen.
• Aliase vereinfachen die Verbindung zu mehreren Servern.
• Sichern Sie Ihre Datei ~/.ssh/config immer mit chmod 600.

Als Nächstes sehen wir uns die schlüsselbasierte SSH-Authentifizierung für noch mehr Sicherheit genauer an!