PuTTY für SSH-Verbindungen und Authentifizierung verwenden

Öffnen Sie PuTTY und geben Sie die FTP-Zugangsdaten Ihres Webhostings in die dafür vorgesehenen Felder ein.

• Host Name (or IP address): ftp_username@hosting_cluster_name (Beispiel: nutzername@ssh.cluster042.hosting.ovh.net)
• Port: 22

Klicken Sie auf Open.

Bei der ersten Anmeldung erscheint die Meldung "PuTTY Security Alert", die Sie auf mögliche Risiken hinweist. Dies ist normalerweise kein Problem, solange Sie sich mit einem vertrauenswürdigen Host verbinden (z.B. dem FTP-Speicher eines Webhostings).
Klicken Sie auf Accept, um fortzufahren. Wenn Sie Connect Once auswählen, wird der Fingerprint des Webhostings nicht im Cache gespeichert und das Warnfenster erscheint bei der nächsten Verbindung erneut. Weitere Informationen hierzu finden Sie in unserer Einführung zu SSH.

Es öffnet sich das Befehlszeilenfenster (PuTTY Terminal), in dem Sie zur Eingabe des Login-Passworts aufgefordert werden.

Geben Sie das Passwort ein, das Sie diesem FTP-Benutzer zugewiesen haben. Sie können die Passwortzeichenfolge mit einem Rechtsklick in dieses Fenster einfügen.

Beachten Sie, dass bei einer Passworteingabeaufforderung im PuTTY-Terminal Ihre Eingaben nicht angezeigt werden. Beispielausgabe:

Using username "yourlogin".
yourlogin@ssh.cluster042.hosting.ovh.net's password:

Welcome to OVH
yourlogin@ssh.cluster042.hosting.ovh.net (php/7.3/production/stable) ~ $ 

In unserer Anleitung zum SSH-Zugang für OVHcloud Webhostings finden Sie mögliche Aktionen auf dem FTP-Speicherplatz Ihres Webhostings.

PuTTY kann die Anmeldeinformationen und Parameter einer SSH-Verbindung als Session speichern. Auf diese Weise können Sie eine Verbindung mit bekannten Hosts oder lokalen Netzwerk-Geräten herstellen, ohne jedes Mal die entsprechenden Informationen einzugeben. Informationen zum Verwenden von PuTTY-Sessions finden Sie im Abschnitt unten.

Öffnen Sie PuTTY und geben Sie die Login-Daten in die entsprechenden Felder ein.

• Host Name (or IP address): username@IPv4_server (Beispiel: ubuntu@203.0.113.101)
• Port: 22 (außer Sie haben die SSH-Port-Nummer des Servers geändert)

Klicken Sie auf Open.

Bei der ersten Anmeldung erscheint die Meldung "PuTTY Security Alert", die Sie auf mögliche Risiken hinweist. Dies ist normalerweise kein Problem, solange Sie sich mit einem vertrauenswürdigen Host verbinden (z.B. Ihrem eigenen abgesicherten Server).
Klicken Sie auf Accept, um fortzufahren. Wenn Sie Connect Once auswählen, wird der Fingerprint des Servers nicht im Cache gespeichert, und die Warnung wird bei der nächsten Verbindung erneut angezeigt. Weitere Informationen hierzu finden Sie in unserer SSH-Einführung.

Es öffnet sich das Befehlszeilenfenster (PuTTY Terminal), in dem Sie zur Eingabe des Benutzer-Passworts aufgefordert werden. Sie können die Passwortzeichenfolge mit einem Rechtsklick in dieses Fenster einfügen.

Beachten Sie, dass bei einer Passworteingabeaufforderung im PuTTY-Terminal Ihre Eingaben nicht angezeigt werden. Beispielausgabe:

Using username "ubuntu".
ubuntu@203.0.113.101's password:

Welcome to Ubuntu 24.04.1 LTS (GNU/Linux 6.8.0-47-generic x86_64)

Weitere Informationen zu SSH-Verbindungen finden Sie in unserer Einführung zu SSH.

PuTTY kann die Anmeldeinformationen und Parameter einer SSH-Verbindung als Session speichern. Auf diese Weise können Sie eine Verbindung mit bekannten Hosts oder lokalen Netzwerk-Geräten herstellen, ohne jedes Mal die entsprechenden Informationen einzugeben. Informationen zum Verwenden von PuTTY-Sessions finden Sie im entsprechenden Abschnitt dieser Anleitung.

Schritt 1: Schlüsselpaar erstellen

Öffnen Sie die Anwendung PuTTYgen, und wählen Sie den Verschlüsselungsalgorithmus aus. In diesem Beispiel wird RSA verwendet. Geben Sie "4096" unten in das Feld Number of bits in a generated key: ein.

Klicken Sie auf die Schaltfläche Generate.

Eine Statusanzeige erscheint. Bewegen Sie den Mauszeiger über den Bereich unter der Fortschrittsleiste, bis PuTTYgen über genügend zufällige Daten verfügt, um mit der Schlüsselgenerierung zu beginnen.

Sie verfügen nun über ein Schlüsselpaar, das aus zwei Teilen besteht:

• Public Key: Die öffentliche Schlüsselzeichenfolge, die auf Remote-Hosts gespeichert wird, zu denen Sie eine Verbindung herstellen möchten.
• Private Key: Die private Schlüsselzeichenfolge, die auf dem lokalen Gerät verbleibt, von dem aus Sie eine Verbindung mit einem Remote-Host (oder mehreren) herstellen.

Optional können Sie das Feld Comment mit Ihrer eigenen Beschreibung ausfüllen. Sie wird von den PuTTY-Tools angezeigt, wenn der Schlüssel verwendet wird.

Schritt 2: Privaten Schlüssel speichern

Geben Sie eine Passphrase in die Felder Key passphrase und Confirm ein, um Ihre private Schlüsseldatei zu schützen. Der beste Ansatz besteht darin, einen Passwort-Manager zu verwenden, um ein Passwort zu erstellen und zu speichern, das aus mehreren Wörtern besteht (Passphrase).

Klicken Sie auf Save private key. Wählen Sie einen Ordner für Ihre Schlüsseldateien aus, oder erstellen Sie einen neuen Ordner, zum Beispiel mit dem Namen putty_key_files.
Geben Sie einen Namen für Ihre Schlüsseldatei ein und speichern Sie sie. Sie sollten nun eine neue Datei mit dem der Erweiterung ppk (PuTTY private key) in Ihrem Ordner haben.

Die Option Save public key in PuTTYgen konvertiert die Zeichenfolge des Public Key in das "SSH-2 standard format" und erstellt eine Datei mit dieser Zeichenfolge. Schlüsselzeichenfolgen in diesem Format sind für dieses Tutorial jedoch nicht relevant.

Schritt 3: Den Public Key vorbereiten

Im nächsten Schritt wird der öffentliche Schlüssel auf dem Remote-Host, zu dem Sie eine Verbindung herstellen möchten, gespeichert. Das Format der Schlüsselzeichenfolge, das im PuTTYgen-Fenster unter Public key for pasting into OpenSSH authorized_keys file angezeigt wird, ist mit OpenSSH kompatibel. Sie benötigen die exakte Schlüsselzeichenfolge in einer Zeile.

Um mit dem nächsten Schritt fortzufahren, markieren und kopieren Sie die gesamte Schlüsselzeichenfolge.

Klicken Sie auf den Tab Ihres Dienstes:

Markieren und kopieren Sie die gesamte Zeichenfolge des öffentlichen Schlüssels aus dem PuTTYgen-Fenster, die Sie im vorherigen Schritt erstellt haben (öffnen Sie ggf. zuerst die entsprechende Datei des privaten Schlüssels). Befolgen Sie nun die Anweisungen in der relevanten Anleitung:

• Konfigurieren zusätzlicher SSH-Schlüssel für eine Instanz
• Ersetzen eines verlorenen SSH-Schlüsselpaars auf einer Instanz

Loggen Sie sich auf dem Server mit dem gewünschten Benutzer-Account ein. Erstellen Sie den Ordner .ssh (wenn er nicht existiert):

mkdir ~/.ssh

Um den Schlüssel für den aktuellen Benutzer zu speichern, öffnen (oder erstellen) Sie die Datei authorized_keys mit Ihrem bevorzugten Texteditor (nano wird in diesem Beispiel verwendet):

nano ~/.ssh/authorized_keys

Markieren und kopieren Sie die gesamte Zeichenfolge des öffentlichen Schlüssels, die Sie im vorherigen Schritt erstellt aus dem Fenster PuTTYgen erstellt haben (öffnen Sie ggf. zuerst die entsprechende Datei des privaten Schlüssels).

Fügen Sie die vollständige Zeichenfolge des öffentlichen Schlüssels in diese Datei ein. Stellen Sie sicher, dass die Schlüsselzeichenfolge durchgehend, ohne Zeilenumbrüche vorhanden ist.

Speichern Sie die Datei und beenden Sie den Editor. Starten Sie Ihren Server neu (sudo reboot) oder starten Sie nur den OpenSSH-Dienst neu, mit einem der folgenden Befehle (der korrekte Befehl kann je nach Betriebssystem variieren):

sudo systemctl restart ssh

sudo systemctl restart sshd

Beenden Sie die aktuelle PuTTY-Session:

logout

Um zu überprüfen, dass Ihr Schlüssel korrekt konfiguriert ist, melden Sie sich mit den unten beschriebenen Schritten bei Ihrem Server an.

Um eine passwortbasierte Login-Session zu speichern, führen Sie die folgenden Schritte aus:

1. Öffnen Sie PuTTY. 2. Geben Sie die Verbindungsinformationen in das Feld Host Name (or IP address) ein: username@IPv4_server (Beispiel: ubuntu@203.0.113.101) 3. Ändern Sie gegebenenfalls die Nummer des SSH-Ports im Feld unter Port. 4. Geben Sie einen Namen für diese Verbindung in das Feld unter Saved Sessions ein. 5. Klicken Sie auf den Button Save.

Um eine zuvor gespeicherte Verbindung zu öffnen, führen Sie die folgenden Schritte aus:

1. Öffnen Sie PuTTY. 2. Doppelklicken Sie auf die gewünschte Session in der Liste unter Saved Sessions (oder wählen Sie sie aus und klicken Sie auf den Button Open).

Geben Sie im PuTTY-Terminal das Benutzerpasswort für den Remote-Host ein.

Um eine schlüsselbasierte Login-Session zu speichern, führen Sie die folgenden Schritte aus:

1. Öffnen Sie PuTTY. 2. Geben Sie die Verbindungsinformationen in das Feld Host Name (or IP address) ein: username@IPv4_server (Beispiel: ubuntu@203.0.113.101) 3. Bearbeiten Sie gegebenenfalls die Nummer des SSH-Ports im Feld unter Port.

4. Erweitern Sie den Knoten SSH unter Connection in der Struktur Category. 5. Erweitern Sie den Knoten Auth in der Struktur Category. 6. Klicken Sie auf Credentials, um die entsprechenden Einstellungen anzuzeigen. 7. Klicken Sie auf Browse. 8. Navigieren Sie zu dem Ordner, in dem die Dateien mit dem privaten Schlüssel gespeichert sind. 9. Öffnen Sie die betreffende Schlüsseldatei.

10. Gehen Sie im Menü links zur Konfigurationskategorie Session zurück. 11. Geben Sie einen Namen für diese Verbindung in das Feld unter Saved Sessions ein. 12. Klicken Sie auf den Button Save.

Sie können jetzt Ihre gespeicherten schlüsselbasierten Verbindungen schnell aufbauen, entweder im PuTTY-Fenster oder über Pageant:

PuTTY	Pageant
1. Öffnen Sie PuTTY. 2. Doppelklicken Sie auf die gewünschte Session in der Liste unter Saved Sessions.	1. Klicken Sie mit der rechten Maustaste auf das Pageant-Symbol in der Taskleiste. 2. Klicken Sie im Untermenü Saved Sessions auf die gewünschte Session.