Zum Inhalt springen

Shellinabox/Konfiguration: Unterschied zwischen den Versionen

Aus Foxwiki
Versionsgeschichte interaktiv durchsuchen
Dirkwagner (Diskussion | Beiträge)
Bürokraten, Oberflächenadministratoren, Administratoren
142.497 Bearbeitungen
VisuellWikitext
Die Seite wurde neu angelegt: „== Konfiguration == By default, shellinaboxd listens on TCP port 4200 on localhost * For security reasons, I change this default port to a random (i.e. 6175) to make it difficult for anyone to reach your SSH box Also, during installation, a new self-signed SSL certificate is automatically created under “/var/lib/shellinabox” to use HTTPS protocol <syntaxhighlight lang="bash" highlight="1" line> sudo editor /etc/default/shellinabox </syntaxhighlight>…“
 
K Textersetzung - „line>“ durch „line copy>“
 
(11 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
== Konfiguration ==
'''Shellinabox/Konfiguration'''
 
== Beschreibung ==
By default, shellinaboxd listens on TCP port 4200 on localhost
By default, shellinaboxd listens on TCP port 4200 on localhost
* For security reasons, I change this default port to a random (i.e. 6175) to make it difficult for anyone to reach your SSH box
* For security reasons, I change this default port to a random (i.e. 6175) to make it difficult for anyone to reach your SSH box
Also, during installation, a new self-signed SSL certificate is automatically created under “/var/lib/shellinabox” to use HTTPS protocol
Also, during installation, a new self-signed SSL certificate is automatically created under "/var/lib/shellinabox" to use HTTPS protocol


<syntaxhighlight lang="bash" highlight="1" line>
Standardmäßig lauscht shellinaboxd auf TCP-Port 4200 auf localhost
* Aus Sicherheitsgründen ändere ich diesen Standardport in einen zufälligen (z. B. 6175), um es für jeden schwierig zu machen, auf Ihre SSH-Box zuzugreifen
Außerdem wird während der Installation automatisch ein neues selbstsigniertes SSL-Zertifikat unter "/var/lib/shellinabox" erstellt, um das HTTPS-Protokoll zu verwenden
 
<syntaxhighlight lang="bash" highlight="1" line copy>
sudo editor /etc/default/shellinabox
sudo editor /etc/default/shellinabox
</syntaxhighlight>
</syntaxhighlight>


Make the configuration changes as shown below
Nehmen Sie die Konfigurationsänderungen wie unten dargestellt vor
 
<syntaxhighlight lang="bash" line copy>
<syntaxhighlight lang="bash" line>
# Should shellinaboxd start automatically
# Should shellinaboxd start automatically
SHELLINABOX_DAEMON_START=1
SHELLINABOX_DAEMON_START=1
Zeile 37: Zeile 42:
</syntaxhighlight>
</syntaxhighlight>


Once you’ve done with the configuration, you can restart and verify the shellinabox service by issuing the following commands
Sobald Sie die Konfiguration abgeschlossen haben, können Sie den Shellinabox-Dienst neu starten und überprüfen, indem Sie die folgenden Befehle eingeben


<syntaxhighlight lang="bash" highlight="1,2" line>
<syntaxhighlight lang="bash" highlight="1,2" line copy>
sudo systemctl restart shellinabox
sudo systemctl restart shellinabox
sudo systemctl status shellinabox
sudo systemctl status shellinabox
</syntaxhighlight>
</syntaxhighlight>


Now let’s verify whether Shellinabox is running on port 6175 using the netstat command
Lassen Sie uns nun mit dem Befehl netstat überprüfen, ob Shellinabox auf Port 6175 läuft.
<syntaxhighlight lang="bash" highlight="1" line>
<syntaxhighlight lang="bash" highlight="1" line copy>
sudo netstat -nap | grep shellinabox
sudo netstat -nap | grep shellinabox
</syntaxhighlight>
</syntaxhighlight>


Make sure you secure your shellinabox on the firewall and open the 6175 port for a specific IP Address to access your Linux shell remotely
Stellen Sie sicher, dass Sie Ihre Shellinabox auf der Firewall sichern und den Port 6175 für eine bestimmte IP-Adresse öffnen, damit Sie aus der Ferne auf Ihre Linux-Shell zugreifen können.
<syntaxhighlight lang="bash" highlight="1,2" line>
<syntaxhighlight lang="bash" highlight="1,2" line copy>
sudo ufw allow 6175/tcp
sudo ufw allow 6175/tcp
sudo ufw allow from 192.168.0.103 to any port 6175
sudo ufw allow from 192.168.0.103 to any port 6175
Zeile 71: Zeile 76:
* Darüber hinaus bietet auch die Manpage zu shellinabox-Option `--cert` weitere Details zur Einbindung der Zertifikatsdateien
* Darüber hinaus bietet auch die Manpage zu shellinabox-Option `--cert` weitere Details zur Einbindung der Zertifikatsdateien


=== Reverse Proxy ===
<noinclude>
Ein Anwendungsfall, der es erlaubt, die SSL-Verschlüsselung in shellinabox selbst auszuschalten, ist die Verwendung eines auf demselben Host installieren [:Serverdienste/#Webserver:Webservers] mit Unterstützung für [wikipedia:Reverse_Proxy:Reverse Proxying] (z.B. [:Apache:]), der die Absicherung der Verbindung übernehmen kann
== Anhang ==
* Weitere Informationen hierzu finden sich im unten verlinkten Artikel "5 Easy steps to Increase Shellinabox Security"
=== Siehe auch ===
{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
=== Links ===
==== Weblinks ====
 
[[Kategorie:Shellinabox]]
 
</noinclude>

Aktuelle Version vom 11. Mai 2025, 13:45 Uhr

Shellinabox/Konfiguration

Beschreibung

By default, shellinaboxd listens on TCP port 4200 on localhost

  • For security reasons, I change this default port to a random (i.e. 6175) to make it difficult for anyone to reach your SSH box

Also, during installation, a new self-signed SSL certificate is automatically created under "/var/lib/shellinabox" to use HTTPS protocol

Standardmäßig lauscht shellinaboxd auf TCP-Port 4200 auf localhost

  • Aus Sicherheitsgründen ändere ich diesen Standardport in einen zufälligen (z. B. 6175), um es für jeden schwierig zu machen, auf Ihre SSH-Box zuzugreifen

Außerdem wird während der Installation automatisch ein neues selbstsigniertes SSL-Zertifikat unter "/var/lib/shellinabox" erstellt, um das HTTPS-Protokoll zu verwenden 

sudo editor /etc/default/shellinabox

Nehmen Sie die Konfigurationsänderungen wie unten dargestellt vor 

# Should shellinaboxd start automatically
SHELLINABOX_DAEMON_START=1

# TCP port that shellinboxd's webserver listens on
SHELLINABOX_PORT=6175

# Parameters that are managed by the system and usually should not need
# changing
# SHELLINABOX_DATADIR=/var/lib/shellinabox
# SHELLINABOX_USER=shellinabox
# SHELLINABOX_GROUP=shellinabox

# Any optional arguments (e.g.extra service definitions). Make sure
# that that argument is quoted
#
# Beeps are disabled because of reports of the VLC plugin crashing
# Firefox on Linux/x86_64
SHELLINABOX_ARGS="--no-beep"

# specify the IP address of an SSH server
OPTS="-s /:SSH:192.168.0.140"

# if you want to restrict access to shellinaboxd from localhost only
OPTS="-s /:SSH:192.168.0.140 --localhost-only"

Sobald Sie die Konfiguration abgeschlossen haben, können Sie den Shellinabox-Dienst neu starten und überprüfen, indem Sie die folgenden Befehle eingeben 

sudo systemctl restart shellinabox
sudo systemctl status shellinabox

Lassen Sie uns nun mit dem Befehl netstat überprüfen, ob Shellinabox auf Port 6175 läuft. 

sudo netstat -nap | grep shellinabox

Stellen Sie sicher, dass Sie Ihre Shellinabox auf der Firewall sichern und den Port 6175 für eine bestimmte IP-Adresse öffnen, damit Sie aus der Ferne auf Ihre Linux-Shell zugreifen können. 

sudo ufw allow 6175/tcp
sudo ufw allow from 192.168.0.103 to any port 6175

Dateien

Bei Verwendung der im letzten Abschnitt beschriebenen SysV-Init-Skripte befindet sich die Konfiguration in der Datei `/etc/default/shellinabox` sowie im eigentlichen Init-Skript `/etc/init.d/shellinabox`

  • Die Funktion der einzelnen Variablen sollte dank der Kommentare selbsterklärend sein

SSL-Verschlüsselung

Warnung

Das Abschalten der SSL-Verschlüsselung führt dazu, dass alle Ein- und Ausgaben (einschließlich Passwörter) unverschlüsselt zwischen Server und Client übertragen werden

  • Es sollte nur erfolgen, wenn andere Mittel zur Absicherung eingesetzt werden

Shellinabox ist so programmiert, dass es immer versucht, eine verschlüsselte Verbindung aufzubauen, wenn dies nicht explizit über die Option `--disable-ssl` ausgeschaltet wird

  • Das dabei selbst generierte Zertifikat führt in der Regel zu Warnungen in Webbrowsern, die nicht überall erwünscht sind
  • Um diese Warnungen zur vermeiden, kann ein gültiges Zertifikat bereitgelegt werden (in der Standardkonfiguration als Datei `certificate.pem` im Verzeichnis `/var/lib/shellinabox`)

Mehr Informationen zur Beschaffung von SSL-Zertifikaten bieten die Wikiseiten zu CA:Zertifizierungsstellen und TLS-Zertifikate:TLS-Zertifikaten

  • Darüber hinaus bietet auch die Manpage zu shellinabox-Option `--cert` weitere Details zur Einbindung der Zertifikatsdateien


Anhang

Siehe auch


Abgerufen von „https://wiki.foxtom.de/index.php?title=Shellinabox/Konfiguration&oldid=141578“