Turkey (Türkçe)
Germany (German)
Worldwide (English)
Verwendung von SSH in der Serververwaltung: Grundlegende Befehle und Sicherheitstipps
Die Serververwaltung ist einer der Eckpfeiler der modernen IT-Infrastruktur. Von Rechenzentren bis hin zu Cloud-Servern ist die sichere und effiziente Verwaltung von Servern entscheidend für die Kontinuität und den Erfolg von Unternehmen. In diesem Prozess ist Secure Shell (SSH) ein unverzichtbares Werkzeug, um sicher auf Server zuzugreifen und diese aus der Ferne zu verwalten. In diesem Artikel werden wir im Detail untersuchen, was SSH ist, grundlegende SSH-Befehle und wichtige Tipps, die Sie verwenden können, um die Serversicherheit zu erhöhen.
Was ist SSH und warum wird es verwendet?
SSH (Secure Shell) ist ein Netzwerkprotokoll, das verwendet wird, um eine verschlüsselte Verbindung zwischen zwei Netzwerkgeräten herzustellen. Im Wesentlichen ermöglicht es Ihnen, sicher auf einen Remote-Server zuzugreifen und Befehle auszuführen. SSH schützt sensible Informationen wie Passwörter und Daten, indem es sie verschlüsselt und so vor unbefugtem Zugriff und Abhören schützt. Die wichtigsten Vorteile von SSH sind:
- Sicherheit: Bietet einen sicheren Kommunikationskanal durch Verschlüsselung von Daten.
- Fernzugriff: Bietet die Möglichkeit, von überall auf der Welt auf Server zuzugreifen.
- Befehlsausführung: Ermöglicht das Ausführen von Befehlen auf Remote-Servern und das Ausführen von Systemverwaltungsaufgaben.
- Dateiübertragung: Ermöglicht die sichere Dateiübertragung (SCP und SFTP).
- Tunneling: Kann andere Netzwerkprotokolle über SSH tunneln und so sicherer machen.
Grundlegende SSH-Befehle und ihre Verwendung
Um SSH effektiv nutzen zu können, ist es wichtig, einige grundlegende Befehle zu kennen. Hier sind einige der am häufigsten verwendeten SSH-Befehle:
1. SSH-Verbindung herstellen
Verwenden Sie den folgenden Befehl, um sich über SSH mit einem Remote-Server zu verbinden:
ssh benutzername@serveradresse
Um sich beispielsweise als Benutzer "benutzer1" mit einem Server unter der Adresse "example.com" zu verbinden:
Wenn Sie diesen Befehl ausführen, fordert der Server Sie auf, Ihr Passwort einzugeben. Wenn Sie Ihr Passwort korrekt eingeben, werden Sie erfolgreich mit dem Server verbunden.
2. Authentifizierung mit SSH-Schlüsseln
Obwohl die passwortbasierte Authentifizierung sicher ist, ist die Verwendung von SSH-Schlüsseln sicherer und praktischer. SSH-Schlüssel bestehen aus zwei Teilen: einem privaten Schlüssel (der auf Ihrem Computer gespeichert wird) und einem öffentlichen Schlüssel (der auf dem Server gespeichert wird). Beim Herstellen einer Verbindung führt der SSH-Client mithilfe Ihres privaten Schlüssels einen Authentifizierungsprozess durch, der mit dem öffentlichen Schlüssel des Servers übereinstimmt.
Verwenden Sie den folgenden Befehl, um einen SSH-Schlüssel zu erstellen:
ssh-keygen
Dieser Befehl fordert Sie auf, einen Dateinamen und ein Passwort für den Schlüssel anzugeben. Durch die Festlegung eines Passworts wird Ihr privater Schlüssel noch sicherer. Sie können die Standardwerte akzeptieren, indem Sie die Eingabetaste drücken.
Verwenden Sie den folgenden Befehl, um den generierten öffentlichen Schlüssel auf den Server zu kopieren:
ssh-copy-id benutzername@serveradresse
Dieser Befehl fügt Ihren öffentlichen Schlüssel zur Datei ~/.ssh/authorized_keys auf dem Server hinzu. Nachdem Sie diesen Vorgang abgeschlossen haben, können Sie sich ohne Passworteingabe mit SSH-Schlüsseln mit dem Server verbinden.
3. Dateiübertragung mit SCP
SCP (Secure Copy) ist ein Befehl, der verwendet wird, um Dateien über das SSH-Protokoll zu übertragen. Sie können Dateien sicher von Ihrem lokalen Computer auf einen Remote-Server oder von einem Remote-Server auf Ihren lokalen Computer kopieren.
So kopieren Sie eine lokale Datei auf einen Remote-Server:
scp lokale_datei benutzername@serveradresse:remote_verzeichnis
Um beispielsweise die Datei "dokument.txt" in das Verzeichnis "/home/benutzer1/dokumente" des Benutzers "benutzer1" auf dem Server "example.com" zu kopieren:
scp dokument.txt [email protected]:/home/benutzer1/dokumente
So kopieren Sie eine Remote-Datei auf einen lokalen Computer:
scp benutzername@serveradresse:remote_datei lokales_verzeichnis
Um beispielsweise die Datei "/home/benutzer1/dokumente/bericht.txt" des Benutzers "benutzer1" auf dem Server "example.com" in das Verzeichnis "/home/benutzer/downloads" auf Ihrem lokalen Computer zu kopieren:
scp [email protected]:/home/benutzer1/dokumente/bericht.txt /home/benutzer/downloads
4. Dateiverwaltung mit SFTP
SFTP (SSH File Transfer Protocol) ist ein Protokoll, das für die sichere Dateiübertragung und -verwaltung über das SSH-Protokoll verwendet wird. Sie können Dateien ähnlich wie mit SCP übertragen, aber SFTP bietet auch erweiterte Dateiverwaltungsfunktionen wie das Auflisten, Löschen und Umbenennen von Dateien auf dem Remote-Server.
So starten Sie eine SFTP-Sitzung:
sftp benutzername@serveradresse
Einige grundlegende Befehle, die Sie in einer SFTP-Sitzung verwenden können:
ls: Listet die Dateien im Remote-Verzeichnis auf.cd: Ändert das Remote-Verzeichnis.get: Lädt eine Remote-Datei auf den lokalen Computer herunter.put: Lädt eine lokale Datei auf den Remote-Server hoch.rm: Löscht eine Remote-Datei.mkdir: Erstellt ein Remote-Verzeichnis.exit: Beendet die SFTP-Sitzung.
SSH-Tipps für die Serversicherheit
Die sichere Verwendung von SSH ist entscheidend für die allgemeine Sicherheit Ihres Servers. Hier sind einige Tipps, die Sie anwenden können, um die SSH-Sicherheit zu erhöhen:
1. Deaktivieren Sie die passwortbasierte Authentifizierung
Die passwortbasierte Authentifizierung ist anfällig für Brute-Force-Angriffe. Verwenden Sie stattdessen SSH-Schlüssel zur Authentifizierung und deaktivieren Sie die passwortbasierte Authentifizierung. Bearbeiten Sie die Datei /etc/ssh/sshd_config, indem Sie die Zeile PasswordAuthentication no hinzufügen oder bearbeiten, und starten Sie den SSH-Dienst neu.
2. Ändern Sie den Standard-SSH-Port
Der Standard-SSH-Port (22) wird häufig von Angreifern angegriffen. Sie können die Angriffsfläche verringern, indem Sie einen anderen Port verwenden. Bearbeiten Sie die Datei /etc/ssh/sshd_config, indem Sie die Direktive Port ändern, und starten Sie den SSH-Dienst neu. Sie können ihn beispielsweise in Port 2222 ändern. Vergessen Sie jedoch nicht, den neuen Port in Ihrer Firewall zu öffnen.
3. Verbieten Sie die Root-Anmeldung
Das Verbot des direkten SSH-Zugriffs mit dem Root-Benutzer erhöht die Sicherheit erheblich. Bearbeiten Sie die Datei /etc/ssh/sshd_config, indem Sie die Zeile PermitRootLogin no hinzufügen oder bearbeiten, und starten Sie den SSH-Dienst neu. Melden Sie sich stattdessen mit einem normalen Benutzer an und verwenden Sie bei Bedarf den Befehl sudo, um Root-Rechte zu erlangen.
4. Verwenden Sie eine Firewall
Eine Firewall ist ein wichtiges Werkzeug, um unbefugten Zugriff zu verhindern. Erlauben Sie nur den SSH-Port (oder den neuen Port, wenn Sie ihn geändert haben) und schließen Sie alle anderen Ports. Sie können eine einfach zu bedienende Firewall wie UFW (Uncomplicated Firewall) verwenden.
5. Führen Sie regelmäßig Updates durch
Schließen Sie Sicherheitslücken, indem Sie Ihren SSH-Server und Ihr Betriebssystem regelmäßig aktualisieren. Updates enthalten in der Regel Sicherheitsverbesserungen und Fehlerbehebungen.
6. Treffen Sie Vorkehrungen gegen Brute-Force-Angriffe
Mithilfe von Tools wie Fail2ban können Sie fehlgeschlagene Anmeldeversuche überwachen und IP-Adressen für einen bestimmten Zeitraum sperren. Dies hilft, Brute-Force-Angriffe zu verhindern.
Fazit
SSH ist ein leistungsstarkes und sicheres Werkzeug für die Serververwaltung. Indem Sie die grundlegenden Befehle erlernen und die Sicherheitstipps anwenden, können Sie Ihre Server vor unbefugtem Zugriff schützen und Ihre Systemverwaltungsaufgaben effizient ausführen. Die korrekte Verwendung von SSH ist entscheidend für die Gewährleistung der Sicherheit der modernen IT-Infrastruktur.