SSH-Verbindungen verwenden

Verbindung herstellen

Ein SSH-Client (OpenSSH-Protokoll) ist in der Regel über die Kommandozeile verfügbar. Öffnen Sie die Befehlszeilenanwendung (Terminal) und melden Sie sich mit folgendem Befehl beim Server an:

ssh username@server_IP

Wenn Sie den SSH-Port des Servers geändert haben, verwenden Sie stattdessen folgenden Befehl:

ssh username@server_IP -p port_number

Login und Fingerprint

Wenn Sie dazu aufgefordert werden, geben Sie das Passwort des Benutzers ein, der sich anmeldet (oder fügen Sie es mit einem Klick der mittleren Maustaste ein), und drücken Sie Enter.

Wenn es sich um eine neue Verbindung handelt, empfängt Ihr SSH-Client einen Fingerprint vom Server. Geben Sie "yes" ein, um dies zu bestätigen und dann das Passwort des sich einloggenden Benutzers.

Beispielausgabe:

ssh ubuntu@203.0.113.100

The authenticity of host '203.0.113.100 (203.0.113.100)' can't be established.
ECDSA key fingerprint is SHA256:rRwrdsmJfzvJF5k0a4JmMSdaWbTlCgRKBukbmQ3gmso.
Are you sure you want to continue connecting (yes/no/[fingerprint])?
Warning: Permanently added '203.0.113.100' (ECDSA) to the list of known hosts.
ubuntu@203.0.113.100's password:

Der Fingerabdruck wird auf Ihrem Gerät gespeichert und bei jeder neuen Verbindung überprüft. Wenn sich der Schlüssel auf dem Remote-Host geändert hat, erhalten Sie beim Verbindungsversuch eine Warnmeldung.

Beispielausgabe:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Host key verification failed.
Offending ECDSA key in /home/user/.ssh/known_hosts:3

Dies bedeutet, dass eines der folgenden Ereignisse eingetreten ist:

• Das Server-Betriebssystem wurde reinstalliert.
• Der SSH-Dienst auf dem Server wurde reinstalliert.
• Sie verbinden sich mit einem anderen Host, der die selbe IP-Adresse hat.

Um dies zu beheben, geben Sie folgenden Befehl unter Angabe der IP-Adresse Ihres Servers ein:

ssh-keygen -f ~/.ssh/known_hosts -R 203.0.113.100

Sie können alternativ die Datei known_hosts im Ordner home Ihres lokalen Benutzerkontos mit einem Texteditor bearbeiten.

Beispiel:

nano ~/.ssh/known_hosts

Identifizieren Sie den in der Warnmeldung angegebenen Fingerprint ("offending key"), in diesem Beispiel wäre es die dritte Zeile. Markieren Sie die gesamte Zeile und löschen Sie sie.

Speichern Sie die Änderungen und beenden Sie den Editor. Sie müssen den neuen Schlüssel-Fingerprint bestätigen, wenn Sie sich das nächste Mal beim Server anmelden.

Verbindung herstellen

Neuere Versionen von Windows unterstützen OpenSSH, sodass Sie es direkt aus den systemeigenen Befehlszeilenanwendungen (PowerShell oder Eingabeaufforderung) verwenden können.

Klicken Sie mit der rechten Maustaste auf den Button Start und wählen Sie Windows PowerShell. Sie können auch das Suchfeld verwenden, um eine der Befehlszeilenanwendungen zu starten.

Melden Sie sich mit folgendem Befehl beim Server an:

ssh username@server_IP

Wenn Sie den SSH-Port des Servers geändert haben, verwenden Sie stattdessen folgenden Befehl:

ssh username@server_IP -p port_number

Login und Fingerprint

Wenn Sie dazu aufgefordert werden, geben Sie das Passwort des Benutzers ein, der sich anmeldet (oder fügen Sie es mit der rechten Maustaste ein), und drücken Sie Enter.

Wenn es sich um eine neue Verbindung handelt, empfängt Ihr SSH-Client einen Fingerprint vom Server. Geben Sie "yes" ein, um dies zu bestätigen und dann das Passwort des sich einloggenden Benutzers.

Beispielausgabe:

ssh ubuntu@203.0.113.100

The authenticity of host '203.0.113.100 (203.0.113.100)' can't be established.
ECDSA key fingerprint is SHA256:rRwrdsmJfzvJF5k0a4JmMSdaWbTlCgRKBukbmQ3gmso.
Are you sure you want to continue connecting (yes/no/[fingerprint])?
Warning: Permanently added '203.0.113.100' (ECDSA) to the list of known hosts.
ubuntu@203.0.113.100's password:

Der Fingerabdruck wird auf Ihrem Gerät gespeichert und bei jeder neuen Verbindung überprüft. Wenn sich der Schlüssel auf dem Remote-Host geändert hat, erhalten Sie beim Verbindungsversuch eine Warnmeldung.

Beispielausgabe:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Host key verification failed.
Offending ECDSA key in C:\\Users\\Name_Windows_User/.ssh/known_hosts:3

Dies bedeutet, dass eines der folgenden Ereignisse eingetreten ist:

• Das Server-Betriebssystem wurde reinstalliert.
• Der SSH-Dienst auf dem Server wurde reinstalliert.
• Sie verbinden sich mit einem anderen Host, der die selbe IP-Adresse hat.

Um dies zu beheben, geben Sie folgenden Befehl unter Angabe des Namens Ihres lokalen Windows-Benutzerkontos und der IP-Adresse Ihres Servers ein:

ssh-keygen -f "C:\Users\Name_Windows_User\.ssh\known_hosts" -R 203.0.113.100

Alternativ öffnen Sie den angegebenen Ordner, klicken Sie mit der rechten Maustaste auf die Datei und öffnen Sie diese mit einem Texteditor (Notepad, Notepad++ etc.).

Lokalisieren Sie den in der Warnmeldung angegebenen Fingerprint ("offending key"), in diesem Beispiel wäre es die dritte Zeile. Markieren Sie die gesamte Zeile und löschen Sie sie.

Speichern Sie die Änderungen und beenden Sie den Editor. Sie müssen den neuen Schlüssel-Fingerprint bestätigen, wenn Sie sich das nächste Mal beim Server anmelden.