Was ist SSH und wie verbinden Sie sich remote mit einem anderen Linux-Gerät
Einschließlich der Fingerabdruck-Überprüfung, die viele akzeptieren, ohne sie zu verstehen.
SSH (Secure Shell) ist das Standardprotokoll, um ein anderes Linux-Gerät aus der Ferne zu steuern, mit allem verschlüsselt — von einem Cloud-Server bis zu einem Raspberry Pi bei Ihnen zuhause.
Zum ersten Mal verbinden
ssh benutzer@ip-adresse-oder-name
Beispiel: ssh pi@192.168.1.50. Sie werden nach dem
Passwort dieses Kontos gefragt (oder es nutzt Ihren
SSH-Schlüssel,
falls Sie bereits einen eingerichtet haben).
Die "Fingerabdruck"-Meldung bei der ersten Verbindung
Beim ersten Verbinden mit einem neuen Gerät sehen Sie eine Meldung, die fragt, ob Sie dessen "Fingerabdruck" (fingerprint) vertrauen. Das ist keine reine Formalität — es ist eine echte Prüfung, dass Sie sich mit dem richtigen Gerät verbinden, und nicht mit einem anderen, das sich dafür ausgibt. Erkennen Sie das Gerät, mit dem Sie sich verbinden möchten, können Sie sicher bestätigen.
Warnung: Warnt Sie SSH bei einer späteren Verbindung zu einem Gerät, das Sie bereits kannten, dass sich der Fingerabdruck unerwartet geändert hat, ignorieren Sie die Warnung nicht einfach — das kann etwas so Einfaches wie eine Neuinstallation des entfernten Systems bedeuten, könnte aber auch ein Zeichen eines Man-in-the-Middle-Angriffs sein. Prüfen Sie im Zweifel über einen anderen Weg.
Die entfernte Sitzung beenden
exit
Bringt Sie zurück zu Ihrem eigenen Terminal, ohne das entfernte Gerät in irgendeiner Weise zu beeinflussen, das normal weiterläuft.
Den Standardport ändern (optional, mehr Sicherheit)
SSH nutzt standardmäßig Port 22 — der Wechsel zu einem anderen Port macht ihn nicht "unknackbar", verringert aber das Rauschen generischer automatisierter Scans, die diesen Standardport im Internet abfragen.
Häufig gestellte Fragen
Was passiert, wenn ich den Fingerabdruck eines Geräts akzeptiere, das ich nicht erkenne?
Sie bestätigen, dass Sie dieser Verbindung vertrauen, ohne ihre echte Identität zu prüfen — erkennen Sie das Gerät, mit dem Sie sich verbinden, nicht, ist es besser, über einen anderen Weg zu prüfen, bevor Sie akzeptieren.
Warum hat sich der Fingerabdruck eines Geräts geändert, das ich bereits kannte?
Das liegt meist an einer Neuinstallation des entfernten Betriebssystems, die neue Schlüssel erzeugt. Erwarteten Sie diese Änderung dennoch nicht, lohnt es sich, über einen anderen Weg zu prüfen, bevor Sie fortfahren, da es auch ein Sicherheitsproblem anzeigen könnte.
Funktioniert SSH gleich, um mich mit meinem eigenen Raspberry Pi zu verbinden wie mit einem Cloud-Server?
Ja, das Protokoll und die Befehle sind dieselben, unabhängig davon, ob das entfernte Gerät bei Ihnen zuhause oder auf einem externen Server ist — nur die Adresse, mit der Sie sich verbinden, ändert sich.