|
|
(65 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
Zeile 1: |
Zeile 1: |
| | '''OpenSSH''' - Implementierung des [[SSH]]-Protokolls |
| | |
| == Beschreibung == | | == Beschreibung == |
| * [https://www.openssh.com/ OpenSSH] is the most popular implementation of the SSH protocol
| | [https://www.openssh.com/ OpenSSH] ist die beliebteste Implementierung des SSH-Protokolls |
| * It is maintained by the [https://openbsd.org/ OpenBSD] project | | * Vom [https://openbsd.org/ OpenBSD]-Projekt gepflegt |
| * portable versions are distributed with many unix-like operating-systems and Windows Server | | * Portable Versionen werden mit vielen Unix-ähnlichen Betriebssystemen und Windows Server verteilt |
| | |
| = Wikipedia =
| |
|
| |
|
| |Name =
| | ; ''OpenSSH'' ist ein [[Programmpaket]] zur Dateiübertragung |
| |Logo =
| | * [[Secure Shell]] (SSH) |
| |Screenshot =
| | * [[SSH File Transfer Protocol]] |
| |Beschreibung =
| |
| |Maintainer =
| |
| |Hersteller = Das OpenBSD-Projekt unter [[Theo de Raadt]]
| |
| |Erscheinungsjahr = <!-- Wikidata -->
| |
| |AktuelleVersion = <!-- Wikidata -->
| |
| |AktuelleVersionFreigabeDatum = <!-- Wikidata -->
| |
| |AktuelleVorabVersion =
| |
| |AktuelleVorabVersionFreigabeDatum =
| |
| |Betriebssystem = [[Unix]], [[Microsoft Windows Server]]
| |
| |Programmiersprache =
| |
| |Kategorie = Remote Access
| |
| |Lizenz = [[BSD-Lizenz]]
| |
| |Deutsch = nein
| |
| |Website = [https://www.openssh.com/ openssh.com]
| |
| |Dateien =
| |
|
| |
|
| [[Datei:OpenSSH CLI.png|mini|SSH-Sitzung auf entferntem Rechner]]
| | ; Beinhaltet |
| [[Datei:Ssh-keygen openssh.png|mini|<code>ssh-keygen</code> beim Schlüsselgenerieren]]
| | * [[Client]]s |
| [[Datei:Ssh-keyscan openssh.png|mini|<code>ssh-keyscan</code> beim Scannen von <code>de.wikipedia.org</code>]]
| | * [[Dienstprogramm]]e |
| '''OpenSSH''' ist ein [[Programmpaket]] zur Dateiübertragung. Dazu nutzt es [[Secure Shell]] (SSH) inklusive [[SSH File Transfer Protocol]] und beinhaltet dafür [[Client]]s, [[Dienstprogramm]]e und einen [[Server (Software)|Server]].
| | * [[Server (Software)|Server]] |
|
| |
|
| == Geschichte == | | ; Befehle |
| OpenSSH entstand 1999 als [[Abspaltung (Softwareentwicklung)|Abspaltung]] einer älteren [[Implementierung]] zum SSH-Protokoll von [[Tatu Ylönen]], als diese noch [[freie Software]] war.<ref>{{Cite web
| | {| class="wikitable sortable options" |
| |url = https://www.openssh.com/history.html | | |- |
| |title = Project History and Credits | | ! Befehl !! Beschreibung !! Beispiel |
| |publisher = OpenBSD Foundation | | |- |
| |accessdate = 2012-02-12 | | | [[ssh]] || Ersatz für [[Remote Shell|rsh]], [[Remote login|rlogin]] und [[telnet]] || ssh tero@example.com |
| }}</ref> Programmierer von [[OpenBSD]] vereinfachten dieses Derivat von Björn Grönvall, brachten es auf den aktuellen Stand des Protokolls, und veröffentlichten ihre erste eigene Version als OpenSSH 1.2.2.
| | |- |
| | | [[scp]] || Secure Copy, Ersatz für rcp || scp tero@example.com:~/somefile |
| | |- |
| | | [[sftp]] || SSH File Transfer Protocol, Ersatz für [[File Transfer Protocol|ftp]] || sftp tero@example.com |
| | |- |
| | | [[sshd]] (der SSH-[[Daemon]]) || Beinhaltet scp- und sftp-Server || sshd |
| | |- |
| | | [[ssh-keygen]] || Authentifizierungsschlüssel-Generator, -Management und -Konvertierung || ssh-keygen |
| | |- |
| | | [[ssh-keyscan]] || Erfassen von SSH Public Keys || ssh-keyscan |
| | |- |
| | | [[ssh-agent]] || Hält den privaten Schlüssel im Arbeitsspeicher || eval `ssh-agent` |
| | |- |
| | | [[ssh-add]] || Lädt einen privaten Schlüssel in den ssh-agent || ssh-add ~/.ssh/id_rsa |
| | |} |
|
| |
|
| Bereits zur Premiere als Bestandteil von OpenBSD gab es OpenSSH auch für [[FreeBSD]] und [[Linux]].<ref>{{Cite web
| | ; Weitere Funktionen |
| |url = https://www.openbsd.org/26.html
| | ; Portweiterleitung |
| |title = OpenBSD 2.6 Release
| | * Mit [[Portweiterleitung]] kann der Client einen lokalen Port öffnen und [[Transmission Control Protocol|TCP]]-Verkehr über den Server an ein entferntes Ziel weiterleiten |
| |publisher = OpenBSD Foundation
| | * Dies kann beispielsweise genutzt werden, um mit OpenSSH auf geschützte Ressourcen innerhalb eines Netzwerks zuzugreifen, ohne Aufbaus eines [[Virtual Private Network|VPN]]. |
| |accessdate = 2012-02-12
| | * Die Portweiterleitung kann auch in umgekehrter Richtung erfolgen, wobei der Server Zugriff auf die Umgebung des Clients erhält. |
| }}</ref> Inzwischen arbeitet OpenSSH auf fast allem, was auch nur im entferntesten [[Unix]] ist, einschließlich [[Cygwin]].<ref>{{Cite web
| |
| |url = https://www.openssh.com/users.html
| |
| |title = Systems using OpenSSH
| |
| |publisher = OpenBSD Foundation
| |
| |accessdate = 2012-02-12
| |
| }}</ref>
| |
|
| |
|
| Unternehmen wie [[IBM]] und [[Hewlett-Packard]] bieten OpenSSH für ihre Betriebssysteme wie [[AIX]] und [[HP-UX]] mit Erweiterungen an,<ref>{{Cite web
| | ; Lizenz |
| |url = https://www.ibm.com/support/pages/downloading-and-installing-or-upgrading-openssl-and-openssh
| | ; Lizenzierung unübersichtlich |
| |title = Downloading and Installing or Upgrading Openssl and Openssh
| | Es wurden mehrere Lizenzen übernommen |
| |publisher = IBM
| | : was letztlich der ursprünglichen [[BSD-Lizenz]] gleichkommt |
| |accessdate = 2020-11-08
| |
| }}</ref><ref>{{Cite web
| |
| |url = https://h20392.www2.hpe.com/portal/swdepot/displayProductInfo.do?productNumber=T1471AA
| |
| |title = HP-UX Secure Shell
| |
| |publisher = Hewlett-Packard
| |
| |accessdate = 2012-02-12
| |
| }}</ref> und auch [[Microsoft]] bietet OpenSSH für [[Windows Server 2019]] an.<ref>{{Cite web
| |
| |url = //github.com/PowerShell/Win32-OpenSSH/wiki
| |
| |title = Installation and Useage of Win32–OpenSSH
| |
| |publisher = Microsoft
| |
| |accessdate = 2018-12-13
| |
| }}</ref>
| |
|
| |
|
| == Lizenz ==
| | Bei vielen Funktionen zur [[Verschlüsselung]] greift OpenSSH auf [[LibreSSL]] zurück |
| Die Lizenzierung von OpenSSH ist unübersichtlich, weil mehrere Lizenzen übernommen wurden, was letztlich der ursprünglichen [[BSD-Lizenz]] gleichkommt.<ref>{{Cite web
| |
| |url = http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/LICENCE?rev=HEAD
| |
| |title = LICENCE
| |
| |publisher = OpenBSD Foundation
| |
| |accessdate = 2012-02-12
| |
| }}</ref> Bei vielen Funktionen zur [[Verschlüsselung]] greift OpenSSH auf [[LibreSSL]] zurück.<ref>{{Cite web
| |
| |url = https://www.openssh.com/goals.html
| |
| |title = Projektziele
| |
| |publisher = OpenBSD Foundation
| |
| |accessdate = 2017-12-17
| |
| }}</ref>
| |
|
| |
|
| == Bestandteile == | | == Installation == |
| OpenSSH beinhaltet:
| | == Konfiguration == |
| * ''ssh'' (als Ersatz für [[Remote Shell|rsh]], [[Remote login|rlogin]] und [[telnet]]) <code>ssh tero@example.com</code>
| | === Dateien === |
| * [[Secure Copy|scp]] (als Ersatz für rcp) <code>scp tero@example.com:~/somefile .</code>
| |
| * [[SSH File Transfer Protocol|sftp]] (als Ersatz für [[File Transfer Protocol|ftp]]) <code>sftp tero@example.com</code>
| |
| * sshd (der SSH-[[Daemon]]) beinhaltet scp- und sftp-Server <code>sshd</code>
| |
| * ssh-keygen (Authentifizierungsschlüssel-Generator, -Management und -Konvertierung) <code>ssh-keygen</code>
| |
| * ssh-keyscan (Erfassen von SSH Public Keys) <code>ssh-keyscan</code>
| |
| * ssh-agent (Hält den privaten Schlüssel im Arbeitsspeicher) <code>eval `ssh-agent`</code>
| |
| * ssh-add (Lädt einen privaten Schlüssel in den ssh-agent) <code>ssh-add ~/.ssh/id_rsa</code>
| |
|
| |
|
| == Zusätzliche Funktionen == | | == Siehe auch == |
| Neben der Hauptaufgabe des Fernzugriffs bietet OpenSSH zusätzliche Funktionen wie [[Portweiterleitung]] an. Mit Portweiterleitung kann der Client einen lokalen Port öffnen und [[Transmission Control Protocol|TCP]]-Verkehr über den Server an ein entferntes Ziel weiterleiten. Dies kann z. B. genutzt werden, um mit OpenSSH auf geschützte Ressourcen innerhalb eines Netzwerks zuzugreifen, ohne Aufbaus eines [[Virtual Private Network|VPN]]. Die Portweiterleitung kann auch in umgekehrter Richtung erfolgen, wobei der Server Zugriff auf die Umgebung des Clients erhält.
| |
|
| |
|
| == Entwicklung ==
| | {{Special:PrefixIndex/OpenSSH}} |
| Die Entwicklung von OpenSSH ist in zwei Teams aufgeteilt. Das erste Team entwickelt nur für OpenBSD, um dessen Code möglichst einfach und sicher zu halten. Das zweite Team ergänzt OpenSSH zu einer Variante mit dem Buchstaben p in der Versionbezeichnung, die auf anderen Implementierungen von Unix und [[Unixoides System|unixoiden Systemen]] einsetzbar ist.<ref>{{Cite web
| |
| |url = https://www.openssh.com/portable.html
| |
| |title = Die Portabilität von OpenSSH
| |
| |publisher = OpenBSD Foundation
| |
| |accessdate = 2012-02-12
| |
| }}</ref> | |
|
| |
|
| == Literatur == | | === Dokumentation === |
| * Daniel J. Barrett, Richard E. Silvermann: ''SSH. Secure Shell. Ein umfassendes Handbuch. (Netzwerksicherheit).'' O’Reilly Beijing u. a. 2002, ISBN 3-89721-287-0 (englisch: ''SSH, the Secure Shell. The definitive Guide. (Securing your Network and Services).'' 2nd edition. ebenda 2005, ISBN 0-596-00895-3).
| | ==== Man-Page ==== |
| * Timo Dotzauer, Tobias Lütticke: ''Das SSH-Buch. Leitfaden für den sicheren Einsatz von OpenSSH.'' Millin, Lohmar 2007. ISBN 3-938626-03-8.
| | ==== Info-Pages ==== |
| * Michael Stahnke: ''Pro OpenSSH, (Take Advantage of OpenSSH, the World's most popular SSH Protocol Implementation, to secure your Network).'' Apress, Berkeley CA 2006, ISBN 1-59059-476-2 (''The Expert's Voice in open Source'' = ''Books for Professionals by Professionals'').
| | === Links === |
| | ==== Projekt ==== |
|
| |
|
| == Weblinks == | | ==== Weblinks ==== |
| * [http://man.openbsd.org/OpenBSD-current/man1/ssh.1 OpenSSH SSH Client Manual] (englisch)
| | # https://de.wikipedia.org/wiki/OpenSSH |
| * [http://man.openbsd.org/OpenBSD-current/man1/sftp.1 OpenSSH SFTP Client Manual] (englisch)
| | # [https://man.openbsd.org/OpenBSD-current/man1/ssh.1 OpenSSH SSH Client Manual] (englisch) |
| | # [https://man.openbsd.org/OpenBSD-current/man1/sftp.1 OpenSSH SFTP Client Manual] (englisch) |
|
| |
|
| == Einzelnachweise ==
| | <noinclude> |
| <references /> | | </noinclude> |
|
| |
|
| [[Kategorie:Freie Sicherheitssoftware]]
| |
| [[Kategorie:Freie Dateitransfer-Software]]
| |
| [[Kategorie:OpenBSD]]
| |
| [[Kategorie:BSD-Software]]
| |
| [[Kategorie:Virtual Private Network]]
| |
| [[Kategorie:Linux-Software]]
| |
| [[Kategorie:MacOS-Betriebssystemkomponente]]
| |
| [[Kategorie:SSH]] | | [[Kategorie:SSH]] |