ADMIN Magazin Gestapelt - Schneller und sicherer mit RAID (Vorschau)

Mosh
Netzwerk
Doch die Benutzbarkeit, etwa von Editoren,
wird dadurch deutlich erhöht. Bereits
eingetippte aber noch nicht übertragene
Zeichen zeigt die Shell dabei unterstrichen
an.
Fliegender Wechsel
Ein besonderes Feature von Mosh: Sogenanntes
Roaming, der Wechsel zwischen
verschiedenen Netzwerken, verläuft reibungslos.
Wenn man etwa seinen Laptop
vom Netzwerkkabel trennt und sich anschließend
mit einem WLAN verbindet,
bleibt eine SSH-Sitzung einfach stehen.
Mosh hingegen bemerkt die fehlende
Netzverbindung und zeigt eine entsprechende
Meldung an (Abbildung 1). Sobald
man sich mit dem WLAN verbunden
hat, kann die aktuelle Sitzung sofort weitergenutzt
werden.
Die Installation
Da es sich bei Mosh um keinen eigenen
Netzwerkservice handelt, ist die Installation
denkbar einfach. Auf der Serverseite
muss lediglich das mosh-server Binary
vorhanden sein. Alle gängigen Distributionen
bieten für Mosh ein Paket an, je
nach System reicht also ein einfaches
»apt‐get install mosh« (Debian, Ubuntu),
»yum install mosh« (Fedora) oder »zypper
install mosh« (Open Suse). Eine Konfiguration
ist nicht notwendig.
Auf dem Clientsystem
muss die
Mosh-Software
ebenfalls installiert
werden. Eine Verbindung
bauen Sie
nun – ähnlich wie
bei ssh – mit diesem Befehl auf:
mosh username@servername.com
Ein wenig komplizierter stellt sich die
Situation dar, wenn man auf dem Server
keine root-Rechte besitzt und somit
keine systemweiten Programme installieren
kann. Aber auch dann lässt sich
Mosh benutzen. Sie benötigen lediglich
das Binary »mosh-server« an beliebiger
Stelle. Am einfachsten können Sie dieses
vom Clientsystem direkt kopieren, etwa
durch ein »scp /usr/bin/mosh‐server
username@server.com«. Anschließend
können Sie beim Login mit »mosh« den
Pfad des Server-Binaries angeben: »mosh
SSH
SSH ist seit Langem der bevorzugte Weg,
sich auf der Konsole eines Systems über das
Netzwerk einzuloggen. SSH arbeitet dabei
vollständig verschlüsselt – im Gegensatz zu
früheren, unsicheren Protokollen wie Telnet,
bei dem sämtliche Daten im Klartext übertragen
werden und von einem Angreifer mitgelesen
werden können. Unter freien Unix-
Systemen wie Linux oder BSD kommt in der
Regel OpenSSH zum Einsatz.
Abbildung 1: Mosh erkennt, wenn die Netzwerkverbindung abbricht.
username@server.com ‐server=/home/
username/mosh‐server«.
Die eben beschriebene Vorgehensweise
funktioniert natürlich nur, wenn das
Client-Binary auf dem Server auch läuft.
Probleme können sich ergeben, wenn der
Client ein 64-Bit-Linux ist, während auf
dem Server noch ein 32-Bit-Linux läuft.
Auch wenn auf dem Server ein ganz anderes
System – etwa FreeBSD – läuft, funktioniert
diese Vorgehensweise nicht. Dann
kann mosh auf dem Server selbst kompiliert
werden. Hierzu laden Sie das Sourcepaket
herunter (aktuell »mosh‐1.2.2.tar.
gz«), wechseln in das entpackte Verzeichnis,
das einer etwas ungewöhnlichen Namenskonvention
folgt (in der aktuellen
Version »keithw‐mosh‐df955aa«).
Mosh liefert kein Configure-Skript, dies
erzeugen Sie mit dem Befehl »./autogen.
sh«. Anschließend wird Mosh, wie bei
den meisten Programmen gewohnt, mit
»./configure; make« kompiliert. Das Binary
befindet sich anschließend im Pfad
»src/frontend/mosh‐server«, es kann an
beliebiger Stelle im Homedir hinterlegt
und wie oben beschrieben mit dem Parameter
»‐‐server« angegeben werden. E
Linux-Magazin
ACADEMY
Online-Training
IT-Sicherheit Grundlagen
mit Tobias Eggendorfer
Themen (Auszug):
❚ physikalische Sicherheit
❚ Sicherheitskonzepte
❚ Sicherheitsprüfung
❚ logische Sicherheit
• Betriebssystem
• Netzwerk
20%
Treue-Rabatt für
Abonnenten
Deckt in Teilbereichen auch das Prüfungswissen für LPIC-303-Inhalte ab.
Inklusive Benutzer- und Rechteverwaltung, Authentifizierung,
ACLs sowie wichtige Netzwerkprotokolle und mehr!
Das Grundlagentraining für IT-Sicherheit richtet sich an Systemadministratoren und solche, die es
werden wollen ebenso wie an ambitionierte Heimanwender. Nur 299 E inkl. 19 % MwSt.
@Kirsty Pargeter, 123RF
www.admin-magazin.de
Admin
Ausgabe 06-2012
Informationen und Anmeldung unter: academy.linux-magazin.de/sicherheit
37