Vorlesung Linux Praktikum

Transkript

1 Vorlesung Linux Praktikum Netboot und SSH Dorian Lehmenkühler Rechnerbetriebsgruppe Technische Fakultät Universität Bielefeld 17. Oktober 2018

2 Willkommen zur zweiten Vorlesung Was machen wir heute? Arbeiten im GZI Netboot Software im Netboot Debugging Remote arbeiten SSH Compute Mehr SSH 2

3 Arbeiten im GZI Netboot Auf allen Rechnern das gleiche System: Netboot Modifiziertes Ubuntu Einheitliche Arbeitsumgebung 3

4 Arbeiten im GZI Netboot Auf allen Rechnern das gleiche System: Netboot Modifiziertes Ubuntu Einheitliche Arbeitsumgebung Daten werden zentral gespeichert (+Backup) Private Daten im Home-Verzeichnis (/homes/juser) Projektdaten in Volumes (/vol/lehre) 3

5 Arbeiten im GZI Netboot Auf allen Rechnern das gleiche System: Netboot Modifiziertes Ubuntu Einheitliche Arbeitsumgebung Daten werden zentral gespeichert (+Backup) Private Daten im Home-Verzeichnis (/homes/juser) Projektdaten in Volumes (/vol/lehre) Software wird zentral installiert Wenn ein Programm fehlt, einfach nachfragen! Fehler werden durch die RBG behoben 3

6 Software im Netboot Neue Software requesten Viel Software ist schon vorinstalliert Falls doch mal etwas fehlt: Software aus Ubuntu-Quellen wird von uns auf Anfrage gerne installiert 4

7 Software im Netboot Neue Software requesten Viel Software ist schon vorinstalliert Falls doch mal etwas fehlt: Software aus Ubuntu-Quellen wird von uns auf Anfrage gerne installiert Andere Software RCINFO 4

8 Software im Netboot RCINFO Was macht RCINFO? Einbinden von Software in die eigene Arbeitsumgebung Software aus Volume bereitgestellt zentral gewartet Warum RCINFO? Einige Software nicht aus offiz. Quellen verfügbar Kann bei Problemen zentral deaktiviert/repariert werden Andere Software und eure Arbeitsumgebung nicht beeinträchtigt 5

9 Software einbinden RCINFO benutzen 6

10 Software einbinden RCINFO benutzen 6

11 Software einbinden RCINFO benutzen 6

12 Software einbinden RCINFO benutzen 6

13 Debugging im GZI Was wenn ein Programm hängt? Hängende Prozesse können beendet werden mit kill -9 pid wobei pid ermittelt werden kann mit ps aux grep -i prozess ps: Listet Prozesse grep: Filtert Text kill: Sendet Signal an Prozess, z.b. Beeden (mit Argument -9) 7

14 Debugging im GZI Was wenn ein Programm hängt? Alternativ grafisch: xkill (Achtung: Beendet alle Prozesse gleichen Namens) Alternativ Frontend ( Taskmanager ): htop 8

15 Debugging im GZI Was wenn nichts geht? Falls fast nichts mehr geht: tfdebug aufrufen Mail an Falls gar nichts mehr geht: Rechner nicht rebooten Mail an oder Anruf

16 Debugging im GZI Was wenn nichts geht? In eine Mail an den Support bitte: Genaue Fehlermeldung. Wann genau? Welcher Rechner? Sind mehrere Accounts/Rechner betroffen? Welche? Ist es reproduzierbar? Tritt das Problem zum ersten mal auf? 10

17 Remote arbeiten Remote arbeiten 11

18 Remote arbeiten SSH ssh = secure shell ( Sichere Kommandozeile ) Ermöglicht Login auf entfernte Rechner Gibt einem eine Kommandozeile Befehl: $ ssh [USER@]HOST Beim ersten Verbinden zu einem Rechner wird der Fingerprint des Hosts angezeigt. vergleichen, um Authentizität des Hosts zu bestätigen! Angreifer könnte z.b. mit compute.techfka.de PWs abgreifen 12

19 Remote arbeiten SSH Beispiel: compute.techfak.de 13

20 Remote arbeiten SSH Auf techfak.net/compute nachsehen: 14

21 Remote arbeiten Die Compute Maschinen compute.techfak.de Vier identische Netboot-Maschinen Immer an Aus dem gesamten TechFak-Netz per ssh erreichbar Verbinden immer mit compute.techfak.de Einzige Ausnahme: Job läuft schon auf bestimmter Maschine 15

22 Remote arbeiten Die Compute Maschinen Lang laufende Jobs können im screen gestartet werden Rechenintensive/lange Prozesse bitte mit nice starten $ screen Screen starten $ nice meinprozess.sh Eigenes Programm starten Strg+A Strg+D screen -D -R Mehr Infos zum in Ruhe ausprobieren unter Screen in den Hintergrund schicken Screen wieder öffnen 16

23 SSH Konfiguration Konfigurationsdateien Konfigurationsdateien in /.ssh: authorized_keys config id_ed25519 id_ed25519.pub known_hosts Userspezifische Konfiguration Hostkeys, denen man vertraut 17

24 SSH Konfiguration Konfigurationsdateien /.ssh/config: Host tfcompute Hostname compute.techfak.de User juser Host myserver Hostname asdf123.hetzner.de User pinguin3000 IdentityFile id_ed25519_hetzner Port 1234 ssh tfcompute ssh ssh myserver ssh -p i /.ssh/id_ed25519_hetzner 18

25 SSH Login ohne Passwort SSH Keypair Login mit Schlüsselpaar, ohne Passwort Besteht aus public key (endet auf.pub) und private key Private key ersetzt sozusagen das Passwort geheim! Public key ist das Gegenstück (beim Passwort der Hash) Private key Schlüssel, public key Schloss Konfigurationsdateien in /.ssh: authorized_keys public keys von zugehörigen private keys, die sich in diesen Account einloggen dürfen config id_ed25519 private key id_ed25519.pub public key known_hosts 19

26 SSH Login ohne Passwort Erzeugen der SSH keys Auf dem Unix System, von dem du dich später einloggen möchtest: $ ssh-keygen -t ed

27 SSH Login ohne Passwort Erzeugen der SSH keys Auf dem Unix System, von dem du dich später einloggen möchtest: $ ssh-keygen -t ed25519 Generating public/private ed25519 key pair. Enter file in which to save the key (/home/juser/.ssh/id_ed25519): 20

28 SSH Login ohne Passwort Erzeugen der SSH keys Auf dem Unix System, von dem du dich später einloggen möchtest: $ ssh-keygen -t ed25519 Generating public/private ed25519 key pair. Enter file in which to save the key (/home/juser/.ssh/id_ed25519): Enter passphrase (empty for no passphrase): Enter same passphrase again: 20

29 SSH Login ohne Passwort Erzeugen der SSH keys Auf dem Unix System, von dem du dich später einloggen möchtest: $ ssh-keygen -t ed25519 Generating public/private ed25519 key pair. Enter file in which to save the key (/home/juser/.ssh/id_ed25519): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/juser/.ssh/id_ed Your public key has been saved in /home/juser/.ssh/id_ed25519.pub. The key fingerprint is: d0:e7:f0:3c:78:5c:34:d6:57:c8:d5:26:18:b8:49:f0 juser@example 20

30 SSH Login ohne Passwort Login mit Key Jetzt public key zur /.ssh/authorized_keys hinzufügen. $ cat /.ssh/id_ed25519.pub ssh-ed25519 AAAAC3NzaC1lZDI[...] zg21v0/ohdnvpe juser@foobar Auf dem Zielsystem anhängen an /.ssh/authorized_keys 21

31 SSH Login ohne Passwort Im Netboot Innerhalb des Netboots (z.b. von GZI auf compute) ist Login mit Key weder möglich, noch nötig. Der Grund dafür ist Kerberos (Schützt Homes vor unbefugtem Zugriff) ssh ohne Passwort ist aber möglich: ssh -K compute SSH mit Keybpair ist trotzdem sinnvoll und weit verbreitet! Z.B. von zu Hause (s. nächste Vorlesung), oder auf nicht Netboot Rechner. 22

32 SSH mit GUI Fenster weiterleiten ssh kann vom entfernten Rechner: Kommandozeile weiterleiten (Standard) Fenster weiterleiten (auf Wunsch) > ssh -X > ssh -X compute Voraussetzung: Betriebssystem zu Hause ist Linux Mac OS X ab

33 SSH-Clients für Windows SSH/SCP-Clients unter Windows WinSCP: nur Dateien übertragen Bitte niemals Paßwörter in WinSCP etc. speichern dort werden sie als erstes von Schadsoftware abgegriffen! auch wenn der Rechner erst Monate später infiziert wird PuTTY: Dateien übertragen, Kommandozeile weiterleiten 24

34 Ende Vielen Dank fürs Zuhören! Nächste Woche: Arbeiten von zu Hause (wirklich!) 25