Unix-Linux, Eine Einführung von Wolfgang Paulina (de)

2. Erste Schritte 6
Lokaler Rechner ist ein Unix/Linux-System
Die Programme slogin und ssh bieten die derzeit bevorzugte Methode, sich von einem lokalen in einen
entfernten Unix-Rechner einzuloggen. Dabei läuft die gesamte Datenkommunikation dieser sog. secure
shell zwischen den Rechnern verschlüsselt ab. Der entfernte Rechner (remote host) kann den Zugang
erlauben, verbieten oder differenziert regeln. Beim erstmaligen Login wird im lokalen Home-Verzeichnis
der sog. public key des remote host abgespeichert. Dies erfolgt im Rahmen eines interaktiven Dialogs.
rechner> slogin hostname
rechner> slogin ip-address
rechner> ssh hostname
rechner> ssh ip-address
Remote Login mittels Rechnernamen
Remote Login mittels IP-Adresse
Remote Login mittels Rechnernamen
Remote Login mittels IP-Adresse
Abbildung 2.2.: Remote Login mittels secure shell
In obigem Beispiel loggt sich ein Benutzer namens teu19147 mittels slogin von dem lokalen Rechner
rciplx2 in den Rechner rss6 ein. Da das secure-shell-Login zu diesem Rechner zum erstem Mal erfolgt,
muss der public key des Rechners rss6 im lokalen Home-Verzeichnis des Benutzers abgespeichert werden
(in der Datei .ssh/known_hosts). Diese Speicherung wird aber erst dann vorgenommen, wenn der
Benutzer auf die Frage
Are you sure you want to continue connecting (yes/no)?
mit yes antwortet. Dabei ist wichtig, dass die Antwort yes ausgeschrieben wird! Die Eingabe von y genügt
nicht. Das System speichert daraufhin den public key des remote host in der Datei .ssh/known_hosts
und fordert den Benutzer auf, sein Passwort einzugeben. Beim wiederholten Login in den Rechner rss6
ist eine Abspeicherung des public keys nicht mehr notwendig. Nach dem slogin-Kommando wird sofort
die Eingabe des Passworts verlangt.
Im allgemeinen ändern sich die public keys der entfernten Rechner nicht. Falls dies aufgrund einer Neuinstallation
oder nach Datenverlust doch einmal passiert, ist es notwendig, den public key des entsprechenden
Rechners aus der Datei .ssh/known_hosts zu entfernen. Bei erneuter Verbindungsaufnahme wird dann
der neue public key abgespeichert.