Mit PuTTY und WinSCP an der Pi

Transkript

1 Mit PuTTY und WinSCP an der Pi arbeiten (Zusammenfassung) Stand: Inhalt 1. Einleitung Mit PuTTY arbeiten Kopieren und Einfügen Eine Sitzung mit PuTTY Verbindung zu Pi Verbindungen speichern Login-Name speichern Sitzung erneuern Eine sichere Verbindung Mit WinSCP arbeiten Mit der Pi verbinden Eine sichere Verbindung Einleitung Um eine sichere Verbindung aus der Ferne (auch wenn es nur das Wohnzimmer ist) zu unserer Pi herstellen zu können, benötigen wir eine SSH-Verbindung, sowie den dazugehörigen Client. Mit dem Client PuTTY können wir die entfernte Kommandozeile unseres Pi öffnen und ihm über die Tastatur unsere Befehle schicken. Mit PuTTY können wir Konsolenkommandos ausführen, aber nicht wirklich vorteilhaft mit Dateien umgehen. Mit WinSCP arbeiten wir nach dem Einloggen wie unter Windows mit dem Datei- Explorer und können so die Dateien der Pi verwalten. Dies ist z.b. von Vorteil, wenn wir die Homepageseiten übertragen wollen. Was wird benötigt: Den SSH und telnet client PuTTY Den SFTP client WinSCP Roland Kuenen Seite 1

2 2. Mit PuTTY arbeiten 2.1 Kopieren und Einfügen Fangen wir direkt mit dem wichtigsten an. Aus der Konsole kopiert ihr einen Textabschnitt indem ihr diesen mit der Maus markiert. PuTTY fügt diesen Text dann automatisch in die Zwischenablage. Einen Text in der Zwischenablage in die Konsole bringen ist noch einfacher. Einfach an der Stelle in der Konsole einen Rechtsklick machen und schon ist der Text der Zwischenablage in der Konsole. Aus der Konsole Kopieren Mit der Maus den Text in der Konsole markieren. In Konsole Einfügen Einen Rechtsklick in die Konsole. 2.2 Eine Sitzung mit PuTTY Nach einem Doppelklick auf die PuTTY.exe, öffnet sich folgender Bildschirm. 2.3 Verbindung zu Pi Im Feld Host Name (or IP adresse) gebt ihr die IP-Adresse eures Pi an. Der Standard-Port für SSH ist der Port 22. Diesen kann man natürlich auch in der Pi verändern oder durch den Router sperren. Mehr dazu aber in der Anleitung für den Pi als Websurfer. Mit einem Klick auf Open wird eine Verbindung zur Zieladresse hergestellt. Roland Kuenen Seite 2

3 2.4 Verbindungen speichern Möchte man die Verbindung speichern, tragt noch einen Namen für die Verbindung bei Saved Sessions ein und klickt auf speichern. 2.5 Login-Name speichern Ihr könnt bei der Anmeldung direkt den Login-Namen eingeben und euch damit anmelden. Hierzu in der Category unter Connection und Data den Auto-login username eingeben. Das nächste Bild zeigt die Übersicht. Wenn der username eingegeben ist, müsst ihr erneut die Session speichern. Seht hierzu den Punkt 2.4 Verbindungen speichern. 2.6 Sitzung erneuern Solltet ihr zwischen durch die Raspberry Pi neu starten, müsst ihr PuTTY nicht schließen und neu starten. Macht nach ein paar Sekunden einen Rechtsklick auf den Konsolenrand. Dort wählt ihr den Eintrag Restart Session aus. Nach wenigen Sekunden könnt ihr euch erneut einloggen. Roland Kuenen Seite 3

4 2.7 Eine sichere Verbindung Es ist möglich den allgemeinen Login auf deiner Pi zu deaktivieren. So können sich nur noch Systeme und User anmelden, welche über einen private/public-key verfügen. So sollen sogenannte brute-force Attacken zwecklos werden. Eine ausführliche Anleitung hierzu findet ihr unter: Zunächst muss das Programm puttygen heruntergeladen werden. Die kann unter gemacht werden. Mit einem Doppelklick wird das Programm geöffnet. Der folgende Bildschirm zeigt die Standardeinstellungen, welche ihr übernehmen könnt. Roland Kuenen Seite 4

5 Mit einem Klick auf Generate öffnet sich der nächste Bildschirm und ihr müsst euren Mauszeiger über das Fenster bewegen. So generiert ihr einen zufälligen Schlüssel. Das nächste Fenster zeigt den fertigen Public key. Im Feld Key comment könnt ihr diesem Schlüssel ein Kommentar anhängen. Die passphrase wird das zukünftige Passwort sein, unter welchem ihr euch einloggt. Als nächstes klickt auf Save public key und speichert diesen unter einem sinnvollen Namen in einem separaten Ordner (Ihr könnt ihn auch als Textdokument.txt speichern). Roland Kuenen Seite 5

6 Mit dem nächsten Klick auf Save private key verfahren wir ebenso und speichern diesen ebenfalls im selben Ordner. Als nächstes kopiert den Public key for pasting into Open SSH authorized_keys file aus dem Fenster im PuTTY Key Generator (Der lange Code im Scroll-Fenster). Öffnet nun PuTTY und meldet euch auf eurem Server an. Zuerst erstellen wir einen Ordner mit dem folgenden Befehl: Mit dem folgenden Befehl mkdir ~/.ssh sudo nano ~/.ssh/authorized_keys2 öffnet ihr die aufgeführte Datei und fügt dort den vorher kopierten Schlüssel ein. Als nächstes schalten wir die Authentifikation frei. Hierzu öffnen wir die Konfigurationsdatei mit dem Befehl: sudo nano /etc/ssh/sshd_config und ändern die folgenden Zeilen um. Hier können die Felder durch eine # auskommentiert sein oder die Authentifikation mit no deaktiviert sein. Am Ende sollte dies so hier stehen. RSAAuthentication yes PubkeyAuthentication yes Den SSH-Dienst starten wir mit den nachfolgenden Befehl neu. sudo /etc/init.d/ssh restart Wir starten PuTTY erneut, laden die Session und binden in Auth über den Button Browse den privatekey ein. Beachtet auch, dass der Benutzername unter Connection und Data der des pi sein muss. Hier darf kein root -Benutzer als automatische Anmeldung voreingestellt sein. Roland Kuenen Seite 6

7 Danach wieder die Session speichern und über open die Verbindung aufbauen. Es folgt das nächste Fenster, in welchem die Authentifikation schon eingebunden ist. Nach Eingabe des Passwortes befindet ihr euch wieder in der Shell. Nun könnt ihr die normale Anmeldung über SSH deaktivieren. Hierzu öffnen wir wieder die Konfigurationsdatei mit dem Befehl: und ändern die Zeile in sudo nano /etc/ssh/sshd_config #PasswordAuthentication yes PasswordAuthentication no ab. Achtung, wenn ihr nun den SSH-Dienst neu startet, könnt ihr euch nur noch mit dem Key anmelden. Aus diesem Grund speichert diesen an einem sichern Ort. Ihr könnt euch aber weiterhin normal anmelden, wenn ihr einen Bildschirm sowie eine Tastatur an die Raspberry anschließt. Nach Neustart des SSH-Dienstes ist die Konfiguration abgeschlossen und es können sich nur noch Personen über die Ferne anmelden, wenn sie den Schlüssel besitzen. Roland Kuenen Seite 7

8 3. Mit WinSCP arbeiten Anders als bei PuTTY, müssen wir WinSCP installieren. Einfach einen Doppelklick auf die exe und den Anweisungen folgen. 3.1 Mit der Pi verbinden Mit einem Doppelklick auf den Shortcut WinSCP öffnet sich folgendes Fenster. Hier könnt ihr euch neue Verbindungen speichern. Tragt bei Rechnername die IP-Adresse des Pi ein. Die Portnummer ist Standardmäßig die 22. Als Benutzername benutzt einen, welcher volle Schreibrechte besitzt. Dies könnte z.b. am Anfang der root Benutzer sein. Verwendet ihr am Anfang pi, könnt ihr keine Dateien beliebig in die Pi übertragen, sondern nur ins Homeverzeichnis. Von dort aus müsst ihr diese in der Shell mit Hilfe von Befehlen verschieben. Mit einem Klick auf speichern öffnet sich das nachfolgende Fenster. Hier könnt ihr einen Namen für die Konfiguration vergeben, sowie eine Ordnerstruktur im Verbindungsmanager des WinSCP erstellen. Roland Kuenen Seite 8

9 3.2 Eine sichere Verbindung Wie auch bei PuTTY gibt es hier eine private/public Key Anmeldung. Hierzu öffnet eure Verbindung und tragt unter dem Button Erweitert unter Authentifizierung den privaten Key ein. Beachtet auch, dass als Benutzername nicht der root Benutzer eingetragen werden kann, sondern ein eingeschränkter Benutzer z.b. pi. Somit könnt ihr Dateien auch nur noch ins Home -Verzeichnis übertragen und müsst die Verschiebung der Dateien über die Shell vornehmen. Mit Speichern und der Anmeldung über den Button Anmelden, könnt ihr euch auch hier mit Hilfe der Authentifikation des key Anmelden. Roland Kuenen Seite 9