Vorlesung Unix-Praktikum

Größe: px

Ab Seite anzeigen:

Download "Vorlesung Unix-Praktikum"

Heini Hilko Boer
vor 6 Jahren
Abrufe

1 Vorlesung 3. Remote-Zugriff Rechnerbetriebsgruppe Technische Fakultät Universität Bielefeld 03. November / 29

2 Willkommen zur dritten Vorlesung Was gab es von mir beim letzten Mal? Login im Einrichten von 2 / 29

3 Willkommen zur dritten Vorlesung Was machen wir heute? 3 / 29

4 Übersicht Typische Aufgaben wie komme ich von zu Hause auf die Uni-Rechner?.techfak.de Datenaustausch von zu Hause mit dem Uni-Rechner.techfak.de 4 / 29

5 Zwei Hosts: und.techfak.de Zum Arbeiten von zu Hause Temporäre Homes Login mit Key (kein Passwort).techfak.de Zum Datenaustausch Remote-Home Kein interaktiver Login möglich Mehr Sicherheit 5 / 29

6 via Von zu Hause am Uni-Rechner arbeiten ssh (secure ) >ssh ACCOUNT@.techfak.net Login auf nur mit ssh-key ( kein Passwort). Warum? Passwort raten ( brute force ) nicht möglich Selbst mit Passwort kein Login 6 / 29

7 via Erzeugen der ssh-keys Folgende Schritte sind notwendig: 1. ssh keypair erzeugen (auf [jedem] eigenen Rechner) 2. public key in die TechFak kopieren Doku ausfürlich im Web: 7 / 29

8 via Erzeugen der ssh keys Auf dem Unix System, von dem du dich später einloggen möchtest: $ ssh-keygen -t ed25519 Generating public/private ed25519 key pair. Enter file in which to save the key (/home/juser/.ssh/id ed25519): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/juser/.ssh/id ed Your public key has been saved in /home/juser/.ssh/id ed25519.pub. The key fingerprint is: d0:e7:f0:3c:78:5c:34:d6:57:c8:d5:26:18:b8:49:f0 juser@example 8 / 29

9 via Upload des public keys Jetzt public key zur /.ssh/authorized keys hinzufügen. ABER: Auf ist das home nicht verfügbar! [Live Demo] 9 / 29

10 via Upload des public keys Jetzt public key zur /.ssh/authorized keys hinzufügen. ABER: Auf ist das home nicht verfügbar! [Live Demo] Geschafft! 9 / 29

11 via Von zu Hause am Uni-Rechner arbeiten Jetzt einloggen: $ ssh The authenticity of host.techfak.de (2001:638:504:2041::226) can t be established. ED25519 key fingerprint is SHA256:0tsVGENxjW1Twqrg7FPQ6xrZ+e6ZcQ3rLU79+3I06Jo c:3c:d6:69:c5:1d:20:58:5a:d8:d7:d9:96:7c:41:04 Are you sure you want to continue connecting (yes/no)? Je nach Versionsstand von ssh wird entweder die blaue oder grüne Variante des Fingerabdrucks ausgegeben. Fingerabdruck und weitere Infos: 10 / 29

12 via Geschafft! 11 / 29

13 via Compute-Rechner Shell hat: nur temporäre Homes. wenig Rechenleistung. von dort per ssh auf die compute-rechner weiterverbinden! >ssh compute (Dieses mal mit -Passwort!) 12 / 29

14 via Fenster weiterleiten ssh kann vom entfernten Rechner: Kommandozeile weiterleiten (Standard) Fenster weiterleiten (auf Wunsch) > ssh -X > ssh -X compute Voraussetzung: Betriebssystem zu Hause ist Linux Mac OS X ab / 29

15 Daten Was ist? Zweiter Host.techfak.de: Login mit Passwort Keine! (dafür ist da..) Das Home ist euer remote Home! (nur von extern) 14 / 29

16 Daten Was ist? Zweiter Host.techfak.de: Login mit Passwort Keine! (dafür ist da..) Das Home ist euer remote Home! (nur von extern) Remote Home: Liegt unter /media/remote/juser/ Auch als Link im lokalen Home: remote Warum? Eure Daten sind sicherer Es ist schwerer den Account selbst mit Wissen um das Passwort(!) von ausserhalb zu übernehmen 14 / 29

17 Daten Keys überprüfen Dieses mal wichtig! $ scp testdatei /test The authenticity of host.techfak.de (2001:638:504:2041::230) can t be established. ED25519 key fingerprint is SHA256:qABq3ZWyOEjgVEnUdkIGE05Sfuy2dbSCh9FCsMM65Zc f:83:4a:5d:be:c6:27:7f:d9:cd:34:de:fe:b5:25:2f Are you sure you want to continue connecting (yes/no)? Je nach Versionsstand von ssh wird entweder die blaue oder grüne Variante des Fingerabdrucks ausgegeben. Fingerabdruck und weitere Infos: 15 / 29

18 Daten übertragen von zu Hause auf Uni-Rechner scp (secure copy) >scp datei /Ziel Beispiele für Zielverzeichnisse: : Home-Verzeichnis (Remote!) : /ablage Verzeichnis ablage im Remote-Home-Verzeichnis :/tmp Öffentliches lokales Verzeichnis auf dem Rechner 16 / 29

19 Daten übertragen vom Uni-Rechner nach zu Hause scp (secure copy) >scp /datei /Ziel 17 / 29

20 Daten übertragen Mehrere übertragen Wildcards sind möglich: scp *.txt scp Für mehrere und/oder Verzeichnisse: tar-archiv erzeugen und übertragen 18 / 29

21 SSH-Clients SSH/SCP-Clients unter Windows WinSCP: nur übertragen 19 / 29

22 SSH-Clients SSH/SCP-Clients unter Windows Bitte niemals Paßwörter in WinSCP etc. speichern dort werden sie als erstes von Schadsoftware abgegriffen! auch wenn der Rechner erst Monate später infiziert wird 20 / 29

23 SSH-Clients SSH/SCP-Clients unter Windows PuTTY: übertragen, Kommandozeile weiterleiten sgtatham/putty/ 21 / 29

24 Software einbinden Warum? Was macht? Einbinden von Software in die eigene Arbeitsumgebung Software aus Volume bereitgestellt zentral gewartet Warum? Einige Software nicht aus offiz. Qellen verfügbar Kann bei Problemen zentral deaktiviert werden Andere Software und eure Arbeitsumgebung nicht beeinträchtigt 22 / 29

25 Software einbinden benutzen 23 / 29

26 Software einbinden benutzen 23 / 29

27 Software einbinden benutzen 23 / 29

28 Software einbinden benutzen 23 / 29

29 im Was wenn nichts geht? Hängende Prozesse können beendet werden mit kill -9 pid, wobei pid ps aux grep prozess Falls fast nichts mehr geht: tfdebug aufrufen Mail an Falls gar nichts mehr geht: Rechner nicht rebooten Mail an oder Anruf / 29

30 im Was wenn nichts geht? In eine Mail an den support bitte: Genaue Fehlermeldung. Wann genau? Welcher Rechner? Sind mehrere Accounts/Rechner betroffen? Welche? Ist es reproduzierbar? Tritt das Problem zum ersten mal auf? 25 / 29

31 Was ist? Alter Name für XMPP Extensible Messaging and Presence Protocol Vor allem zum chatten, mit Erweiterungen auch File-Transfer Ende-zu-Ende Verschlüsselung möglich (OTR) 26 / 29

32 Warum? Dezentral kein Komplettausfall möglich keine zentrale Überwachung möglich Techfak Server von der Fachschaft betrieben Mit OTR: Ende-zu-Ende Verschlüsselung Abstreitbar Perfect Forward Secrecy (PFS) Systemunabhängig Ihr habt schon einen Account 27 / 29

33 nutzen Clients: Android: Conversations ios, Android: ChatSecure Windows, Linux: gajim, (pidgin, nur Linux) Anmelden: Server: xmpp.techfak.de User: Passwort: -Passwort (ändern mit tfpasswd jabber) Mehr Infos im FS-Wiki: uni-bielefeld.de/n%c3%bctzliches/techfak- 28 / 29

34 Ende Vielen Dank fürs Zuhören! PS: In der Fachschaft und beim Support liegen Zeitschriften zum einfachen Umstieg auf Linux aus :) 29 / 29

Ähnliche Dokumente

SSH - Secure Shell. TechTalk. Theresa Enghardt. http://wiki.freitagsrunde.org/techtalks. 13. April 2012

SSH - Secure Shell. TechTalk. Theresa Enghardt. http://wiki.freitagsrunde.org/techtalks. 13. April 2012 SSH - Secure Shell TechTalk Theresa Enghardt http://wiki.freitagsrunde.org/techtalks 13. April 2012 This work is licensed under the Creative Commons Attribution-ShareAlike 3.0 License. 1 / 20 SSH - Was