SSH - Grundlagen

Wichtige SSH-Befehle und ihre Erklärungen

1. SSH-Verbindung zu einem entfernten Host herstellen

ssh benutzername@remote_host

• Erklärung: Dieser Befehl baut eine SSH-Verbindung zu einem entfernten Host (Server) auf. Der Platzhalter benutzername steht für den Benutzernamen auf dem entfernten System und remote_host für die IP-Adresse oder den DNS-Namen des Hosts. Beispiel: ssh root@192.168.1.1 stellt eine Verbindung als Benutzer “root” zum Host mit der IP-Adresse 192.168.1.1 her.

2. Verbindung mit einem benutzerdefinierten Port herstellen

ssh -p portnummer benutzername@remote_host

• Erklärung: SSH verwendet standardmäßig Port 22. Falls der SSH-Server auf einem anderen Port läuft, kann der Parameter -p verwendet werden, um den entsprechenden Port anzugeben. Beispiel: ssh -p 2222 user@server.com verbindet sich über Port 2222.

3. Dateien vom lokalen Rechner auf einen Remote-Host kopieren

scp datei.txt benutzername@remote_host:/ziel/pfad/

• Erklärung: Der scp-Befehl (Secure Copy) ermöglicht das sichere Kopieren von Dateien über SSH. Hier wird die Datei datei.txt an den Pfad /ziel/pfad/ auf dem Remote-Host kopiert. Beispiel: scp meinDokument.txt user@192.168.1.1:/home/user/

4. Dateien von einem Remote-Host auf den lokalen Rechner kopieren

scp benutzername@remote_host:/pfad/zur/datei.txt /lokaler/pfad/

• Erklärung: Dieser Befehl kopiert eine Datei vom Remote-Host auf das lokale System. Der Quellpfad wird auf dem Remote-Host angegeben, der Zielpfad auf dem lokalen Rechner. Beispiel: scp user@192.168.1.1:/home/user/file.txt ./

5. Verzeichnisse rekursiv kopieren

scp -r verzeichnis benutzername@remote_host:/ziel/pfad/

• Erklärung: Mit dem Flag -r (rekursiv) können ganze Verzeichnisse kopiert werden, inklusive Unterverzeichnisse und Dateien. Beispiel: scp -r backup user@192.168.1.1:/home/user/

6. Dateien über rsync synchronisieren

rsync -avz /lokaler/pfad/ benutzername@remote_host:/ziel/pfad/

• Erklärung: rsync synchronisiert Dateien effizient zwischen lokalem Rechner und Remote-Host. Die Flags:

  • -a: Archivmodus (kopiert rekursiv, bewahrt Berechtigungen, Zeitstempel, usw.)

  • -v : Zeigt den Fortschritt (verbose)

  • -z : Komprimiert die Daten während der Übertragung Beispiel: rsync -avz /data/ user@192.168.1.1:/backup/

7. SSH-Schlüssel erzeugen (Key-Pair)

ssh-keygen -t rsa -b 4096

• Erklärung: Dieser Befehl generiert ein SSH-Schlüsselpaar zur passwortlosen Authentifizierung.

  • -t rsa: Schüsseltyp RSA

  • -b 4096: Schlüssellänge von 4096 Bit Nach der Eingabe wird der private und der öffentliche Schlüssel erstellt.

8. SSH-Schlüssel auf den Remote-Host kopieren

ssh-copy-id benutzername@remote_host

• Erklärung: Der öffentliche Schlüssel wird in die Datei ~/.ssh/authorized_keys des Remote-Hosts eingefügt, um eine passwortlose Verbindung zu ermöglichen.

9. SSH-Verbindung offen halten (KeepAlive)

ssh -o ServerAliveInterval=60 benutzername@remote_host

• Erklärung: Der Parameter -o ServerAliveInterval=60 sorgt dafür, dass alle 60 Sekunden ein Signal an den Server gesendet wird, um die Verbindung offen zu halten.

10. Hintergrundprozesse über SSH starten

ssh -f benutzername@remote_host "kommando &"

• Erklärung: Das Flag -f startet die SSH-Verbindung im Hintergrund. Ein Kommando wie sleep 10 & wird im Hintergrund auf dem Remote-Host ausgeführt. Beispiel: ssh -f user@192.168.1.1 "nohup ./backup.sh &"

11. Portweiterleitung (Port Forwarding)

ssh -L lokaler_port:ziel_host:ziel_port benutzername@remote_host

• Erklärung: Der -L-Parameter leitet Verbindungen von einem lokalen Port zu einem Ziel-Host über den SSH-Server weiter. Beispiel: ssh -L 8080:localhost:80 user@192.168.1.1 leitet Port 8080 lokal auf Port 80 des Remote-Hosts weiter.

12. Dynamisches Port Forwarding (SSH-Tunneling)

ssh -D lokaler_port benutzername@remote_host

• Erklärung: Mit -D wird ein dynamischer SOCKS-Proxy eingerichtet. Alle Verbindungen, die über den lokalen Port laufen, werden verschlüsselt über den SSH-Tunnel geleitet. Dies ist nützlich für sichere Internetverbindungen oder das Umgehen von Firewalls. Beispiel: ssh -D 8080 user@192.168.1.1 erstellt einen SOCKS-Proxy auf Port 8080.

13. SSH-Verbindung testen

ssh -v benutzername@remote_host

• Erklärung: Mit der Option -v (verbose) wird eine detaillierte Debug-Ausgabe während des Verbindungsaufbaus angezeigt, um Fehler zu analysieren.

14. SSH-Sitzung beenden

• Erklärung: Um die SSH-Sitzung zu beenden, kann entweder der Befehl exit eingegeben oder die Tastenkombination Ctrl + D verwendet werden.

SSHLinux