SSH Client - Versionsgeschichte

Thomas.will: /* Alles zusammen: Vollständiges Beispiel */

2026-04-11T14:24:46Z

Alles zusammen: Vollständiges Beispiel

Thomas.will: /* Verwendung */

2026-04-11T14:23:07Z

Verwendung

Thomas.will: /* Verwendung */

2026-04-11T14:21:23Z

Verwendung

Thomas.will: /* -v (Verbose / Fehlersuche) */

2026-04-11T14:21:03Z

-v (Verbose / Fehlersuche)

Thomas.will: /* Remote Befehle ausführen */

2026-04-11T14:03:12Z

Remote Befehle ausführen

Thomas.will: /* Remote Befehle ausführen */

2026-04-11T14:00:53Z

Remote Befehle ausführen

Thomas.will: /* Remote Befehle ausführen */

2026-04-11T14:00:38Z

Remote Befehle ausführen

Thomas.will: /* Ohne grafische Oberfläche (Server, reines Terminal) */

2026-04-11T13:59:46Z

Ohne grafische Oberfläche (Server, reines Terminal)

Thomas.will: /* Ohne grafische Oberfläche (Server, reines Terminal) */

2026-04-11T13:55:59Z

Ohne grafische Oberfläche (Server, reines Terminal)

Thomas.will: /* Ohne grafische Oberfläche (Server, reines Terminal) */

2026-04-11T13:55:34Z

Ohne grafische Oberfläche (Server, reines Terminal)

@@ Zeile 278: / Zeile 278: @@
       IdentityFile ~/.ssh/id_ed25519_arbeit
       ForwardAgent yes
-−
   Host prod
       HostName 10.0.0.10
@@ Zeile 285: / Zeile 285: @@
       IdentityFile ~/.ssh/id_ed25519_arbeit
       ProxyJump jumphost
-−
   Host *
       ServerAliveInterval 60
       ServerAliveCountMax 3
-−
 Der Block <code>Host *</code> gilt für '''alle''' Verbindungen und ist nützlich für globale Standardwerte – hier z. B. damit die Verbindung bei Inaktivität nicht abbricht.
 '''Hinweis:''' Berechtigungen der Datei müssen stimmen, sonst ignoriert SSH sie:
   chmod 600 ~/.ssh/config

← Nächstältere Version		Version vom 11. April 2026, 14:23 Uhr
Zeile 206:		Zeile 206:

	'''Siehe auch:''' [[SSH-Config]] – Jump Hosts und andere Optionen dauerhaft konfigurieren		'''Siehe auch:''' [[SSH-Config]] – Jump Hosts und andere Optionen dauerhaft konfigurieren
		+	== SSH-Konfigurationsdatei (~/.ssh/config) ==
		+
		+	Wer regelmäßig SSH nutzt, tippt schnell immer wieder dieselben langen Befehle. Die Datei <code>~/.ssh/config</code> erlaubt es, diese Optionen dauerhaft zu hinterlegen – pro Server individuell.
		+
		+	Die Datei wird '''nicht''' automatisch erstellt. Falls sie noch nicht existiert:
		+	mkdir -p ~/.ssh && touch ~/.ssh/config && chmod 600 ~/.ssh/config
		+
		+	=== Aufbau ===
		+
		+	Jeder Eintrag beginnt mit <code>Host</code> gefolgt von einem frei wählbaren Alias. Darunter stehen die Optionen eingerückt:
		+
		+	Host <Alias>
		+	Option1 Wert
		+	Option2 Wert
		+
		+	=== Beispiel 1: Alias für einen Server ===
		+
		+	Statt <code>ssh -p 2222 admin@192.168.1.100</code> jedes Mal einzutippen:
		+
		+	Host webserver
		+	HostName 192.168.1.100
		+	User admin
		+	Port 2222
		+
		+	Danach reicht:
		+	ssh webserver
		+
		+	=== Beispiel 2: Bestimmten Schlüssel verwenden (IdentityFile) ===
		+
		+	Nützlich wenn man mehrere Schlüsselpaare hat – z. B. einen für die Arbeit, einen privaten:
		+
		+	Host arbeitsserver
		+	HostName server.firma.de
		+	User meinname
		+	IdentityFile ~/.ssh/id_ed25519_arbeit
		+
		+	=== Beispiel 3: Jump Host (ProxyJump) dauerhaft hinterlegen ===
		+
		+	Ergänzend zum <code>-J</code>-Parameter aus dem vorherigen Abschnitt:
		+
		+	Host jumphost
		+	HostName bastion.firma.de
		+	User admin
		+
		+	Host zielserver
		+	HostName 10.0.0.5
		+	User user
		+	ProxyJump jumphost
		+
		+	Danach reicht:
		+	ssh zielserver
		+
		+	SSH verbindet automatisch zuerst zu <code>jumphost</code>, dann weiter zu <code>zielserver</code>.
		+
		+	=== Beispiel 4: ForwardAgent ===
		+
		+	Mit <code>ForwardAgent yes</code> kann der SSH-Agent des eigenen Rechners auf dem Zwischenserver genutzt werden – zum Beispiel um von einem Jump Host aus weiter auf andere Server zuzugreifen, ohne den privaten Schlüssel auf den Jump Host kopieren zu müssen.
		+
		+	Host jumphost
		+	HostName bastion.firma.de
		+	User admin
		+	ForwardAgent yes
		+
		+	'''Sicherheitshinweis:''' <code>ForwardAgent yes</code> nur bei Servern setzen, denen man vollständig vertraut. Ein kompromittierter Server könnte den weitergeleiteten Agenten missbrauchen, solange die SSH-Sitzung aktiv ist.
		+
		+	=== Alles zusammen: Vollständiges Beispiel ===
		+
		+	Host jumphost
		+	HostName bastion.firma.de
		+	User admin
		+	IdentityFile ~/.ssh/id_ed25519_arbeit
		+	ForwardAgent yes
		+
		+	Host prod
		+	HostName 10.0.0.10
		+	User deploy
		+	Port 2222
		+	IdentityFile ~/.ssh/id_ed25519_arbeit
		+	ProxyJump jumphost
		+
		+	Host *
		+	ServerAliveInterval 60
		+	ServerAliveCountMax 3
		+
		+	Der Block <code>Host *</code> gilt für '''alle''' Verbindungen und ist nützlich für globale Standardwerte – hier z. B. damit die Verbindung bei Inaktivität nicht abbricht.
		+
		+	'''Hinweis:''' Berechtigungen der Datei müssen stimmen, sonst ignoriert SSH sie:
		+	chmod 600 ~/.ssh/config

@@ Zeile 196: / Zeile 196: @@
 Einmalig auf der Kommandozeile:
 '''ssh -J user@jumphost user@zielserver'''
 Mehrere Hops hintereinander sind ebenfalls möglich:
 '''ssh -J user@hop1,user@hop2 user@zielserver'''

← Nächstältere Version		Version vom 11. April 2026, 14:21 Uhr
Zeile 183:		Zeile 183:

	'''Tipp:''' Mit '''-vv''' oder '''-vvv''' bekommt man noch mehr Details – meist reicht aber '''-v'''.		'''Tipp:''' Mit '''-vv''' oder '''-vvv''' bekommt man noch mehr Details – meist reicht aber '''-v'''.
		+	== ProxyJump (-J): Über einen Zwischenserver verbinden ==
		+
		+	Manchmal ist ein Zielserver nicht direkt aus dem Internet erreichbar – zum Beispiel weil er in einem privaten Netzwerk hinter einer Firewall sitzt. In diesem Fall kann man einen '''Jump Host''' (auch Bastion Host genannt) als Zwischenstation nutzen.
		+
		+	Der Parameter <code>-J</code> weist SSH an, zuerst eine Verbindung zum Jump Host aufzubauen und von dort aus automatisch weiter zum Zielserver zu verbinden. Dabei läuft der vollständige Verbindungsaufbau (alle drei Phasen) '''zweimal''' ab – einmal zum Jump Host, einmal zum Zielserver.
		+
		+	=== Analogie ===
		+
		+	Stell dir vor, du willst in ein Bürogebäude, das keinen öffentlichen Eingang hat. Du gehst zuerst zur Rezeption eines Nachbargebäudes (Jump Host), die dich dann intern ins Zielbüro weiterleitet.
		+
		+	=== Verwendung ===
		+
		+	Einmalig auf der Kommandozeile:
		+	'''ssh -J user@jumphost user@zielserver'''
		+
		+	Mehrere Hops hintereinander sind ebenfalls möglich:
		+	'''ssh -J user@hop1,user@hop2 user@zielserver'''
		+
		+	'''Hinweis:''' Der private Schlüssel bleibt dabei immer auf dem eigenen Rechner. SSH überträgt ihn '''nicht''' auf den Jump Host – die Authentifizierung am Zielserver findet direkt zwischen dem eigenen Client und dem Zielserver statt.
		+
		+	'''Siehe auch:''' [[SSH-Config]] – Jump Hosts und andere Optionen dauerhaft konfigurieren

← Nächstältere Version		Version vom 11. April 2026, 14:03 Uhr
Zeile 143:		Zeile 143:

	'''xinux@orville:~$ ssh kit@server "ls -la /etc/ssh"'''		'''xinux@orville:~$ ssh kit@server "ls -la /etc/ssh"'''
		+	=Optionen=
		+	SSH kennt viele Optionen. Die wichtigsten für den Alltag:
		+
		+	==-p (Port)==
		+	Standardmäßig verwendet SSH den Port '''22'''. Viele Server laufen aber auf einem
		+	anderen Port – dann kommt '''-p''' zum Einsatz:
		+
		+	'''xinux@orville:~$ ssh -p 2222 kit@server'''
		+	kit@server.it216.int:~$
		+
		+	==-i (Identität / Schlüssel)==
		+	Standardmäßig verwendet SSH den Schlüssel in '''~/.ssh/id_ed25519'''. Hat man mehrere
		+	Schlüssel, kann man mit '''-i''' einen bestimmten angeben:
		+
		+	'''xinux@orville:~$ ssh -i ~/.ssh/id_ed25519_work kit@server'''
		+	kit@server.it216.int:~$
		+
		+	==-l (Login-Name)==
		+	Statt '''user@host''' kann man den Benutzernamen auch mit '''-l''' angeben.
		+	Beide Schreibweisen sind gleichwertig:
		+
		+	'''xinux@orville:~$ ssh -l kit server'''
		+	kit@server.it216.int:~$
		+
		+	==-v (Verbose / Fehlersuche)==
		+	Wenn eine Verbindung nicht klappt, hilft '''-v''' weiter. SSH gibt dann detailliert
		+	aus was es versucht – nützlich um zu sehen warum z.B. ein Schlüssel nicht
		+	akzeptiert wird:
		+
		+	'''xinux@orville:~$ ssh -v kit@server'''
		+	OpenSSH_9.9p2 Debian-3, OpenSSL 3.4.1 11 Feb 2025
		+	debug1: Reading configuration data /home/xinux/.ssh/config
		+	debug1: Connecting to server [192.168.16.216] port 22.
		+	debug1: Connection established.
		+	debug1: identity file /home/xinux/.ssh/id_ed25519 type 3
		+	debug1: Authenticating to server:22 as 'kit'
		+	...
		+	kit@server.it216.int:~$
		+
		+	'''Tipp:''' Mit '''-vv''' oder '''-vvv''' bekommt man noch mehr Details – meist reicht aber '''-v'''.

← Nächstältere Version		Version vom 11. April 2026, 14:00 Uhr
Zeile 141:		Zeile 141:

	'''Hinweis:''' Bei Befehlen mit Leerzeichen oder Sonderzeichen empfehlen sich Anführungszeichen:		'''Hinweis:''' Bei Befehlen mit Leerzeichen oder Sonderzeichen empfehlen sich Anführungszeichen:
		+
	'''xinux@orville:~$ ssh kit@server "ls -la /etc/ssh"'''		'''xinux@orville:~$ ssh kit@server "ls -la /etc/ssh"'''

@@ Zeile 129: / Zeile 129: @@
 Die Passphrase selbst wird dabei '''nicht''' gespeichert – das ist gewollt.
 =Remote Befehle ausführen=
 '''xinux@orville:~$ ssh kit@server cat /etc/hostname'''
@@ Zeile 134: / Zeile 136: @@
 '''xinux@orville:~$ ssh kit@server whoami'''
   kit

← Nächstältere Version		Version vom 11. April 2026, 13:59 Uhr
Zeile 128:		Zeile 128:
	'''Hinweis:''' Bei jedem Neustart muss '''ssh-add''' einmal erneut ausgeführt werden.		'''Hinweis:''' Bei jedem Neustart muss '''ssh-add''' einmal erneut ausgeführt werden.
	Die Passphrase selbst wird dabei '''nicht''' gespeichert – das ist gewollt.		Die Passphrase selbst wird dabei '''nicht''' gespeichert – das ist gewollt.
		+	=Remote Befehle ausführen=
		+
		+	'''xinux@orville:~$ ssh kit@server cat /etc/hostname'''
		+	server.it216.int
		+	'''xinux@orville:~$ ssh kit@server whoami'''
		+	kit

@@ Zeile 121: / Zeile 121: @@
 Danach den Schlüssel einmalig zum Agent hinzufügen:
 '''xinux@orville:~$ ssh-add ~/.ssh/id_ed25519'''
   Enter passphrase for /home/xinux/.ssh/id_ed25519: ******

@@ Zeile 106: / Zeile 106: @@
 ==Ohne grafische Oberfläche (Server, reines Terminal)==
-Hier startet kein Agent automatisch. Folgenden Block an das Ende der '''/etc/bash.bashrc''' anhängen:
+Hier startet kein Agent automatisch. Folgenden Block an das Ende der '''~/.bashrc''' anhängen:
   #Existiert die Datei und ist ein »Socket«?
   if [ ! -S ~/.ssh/ssh_auth_sock ]