Keywords: Authentifizierung, BrowserMatch, CoreDumpDirectory, Lockfile, Maintainer, PidFile, Prozess-ID, ScoreBoardFile, ScriptLog, ScriptLogBuffer, ScriptLogLength, Server-Lockdatei, ServerTokens, ServerType, SetEnvIf, update-grub, 32-Bit, 386, 3Com, 404, 486, 64-Bit, 8390, A Package Tool, ACL, AIDE, AM, AMD, APT::Cache::GivenOnly, APT, APT_CONFIG, ASCII-Terminals, ASCII, ATM, AVI, Abhängigkeit, Abhängigkeiten, AbiWord, Access Control Lists, Access, Acrobat-Reader, Administration, Administrator-Passwort, Administrator, Adressverwaltung, Aktualisieren eines Pakets, AllowOverride, Alpha, Alternativen, Alternatives, Amiga, AmigaOS, Aministrator, Anaconda, Angriff, Anrufbeantworter, Apache Module, Apache Webserver - MIME-Typen, Apache, Apple, Applet, Application Maintainer, Applixware, Aptitude, Arbeitsspeicher, Architecture, Architektur-unabhängige Patches, Architektur, Architekturen, Archiv, Archive, Arm, Atari, Auflösung, Ausreden, Authentifizierung, BIND, BIOS-Einstellungen, BIOS-Passwort, BIOS [cell cut: 21416 characters, first 1000 kept]

Kapitel 5. Paketmanagement
Zurück | 5.66 ssh | Weiter

## 5.66 ssh

Secure Shell (ssh) ist ein Ersatz für `rlogin` und `rsh` und stellt eine verschlüsselte Verbindung in einem (unsicheren) Netzwerk - allen voran dem Internet - her. Sie sollten generell auf die Verwendung von Programmen verzichten, die Daten, insbesondere Passwörter, unverschlüsselt übermitteln. Vermeiden Sie wenn möglich auch die Benutzung von `telnet`. Die Telnet-Version, die von Debian GNU/Linux verwendet wird, unterstützt ebenfalls eine verschlüsselte Übertragung, aber gewöhnen Sie sich nicht daran; auf anderen Systemen ist dies kein Standard.

`ssh` verschlüsselt eine Verbindung bereits vor der Übertragung des Passworts. Sie können also einigermaßen sicher von jedem Ort aus sich auf einem Rechner einloggen. Ein Angreifer, der versucht, auf einem Rechner auf der Übertragungsstrecke Ihr Passwort aus dem Datenstrom zu filtern, hat so nur eine geringe Chance auf Erfolg. Er müsste genau zu dem Zeitpunkt das Datenpaket erwischen, zu dem Sie bei den `ssh`-Instanzen den Key austauschen!

Die einfachste Form der Benutzung von `ssh` ist der Aufruf mit der Angabe des gewünschten Zielrechners. Das Kommando lautet:

    ssh hoshi.openoffice.de

stellt eine verschlüsselte Verbindung zu diesem Rechner her und meldet Sie mit dem gleichen Benutzernamen wie auf dem lokalen Rechner an. Sie können zusätzlich einen anderen Benutzernamen mit der Option `-l` angeben:

    ssh -l fr hoshi.openoffice.de

oder auch:

    ssh fr@hoshi.openoffice.de

Wenn die beiden Benutzernamen identisch sind und der Rechner, von dem aus Sie sich einloggen, in der Datei `/etc/hosts.equiv` oder `/etc/ssh/shosts.equiv` aufgeführt ist, können Sie sich ohne Passwortabfrage anmelden.

Weitere Informationen finden Sie in der Manpage zu `ssh` (man ssh).

Zurück | Nach oben | Weiter
5.65 screen | Zum Anfang | 5.67 Euro-Symbol

© 1999-2006 Frank Ronneburg - Dieser Inhalt ist unter einem Creative Commons Namensnennung - Nicht-kommerziell - Keine Bearbeitung Lizenzvertrag lizenziert (creativecommons.org/licenses/by-nc-nd/2.0/de/legalcode).