OpenSSH
Beschreibung
- OpenSSH is the most popular implementation of the SSH protocol
- It is maintained by the OpenBSD project
- portable versions are distributed with many unix-like operating-systems and Windows Server
TMP
| {{#if: | | {{#invoke:WLink|getArticleBase}} }}
{{#if: | | ||
|---|---|---|
|
{{#if: {{#invoke:Wikidata|claim|P154}} |
| ||
[[Datei:{{#invoke:Wikidata|claim|P154}}|150px]]
}} }}{{#if: | | ||
| {{#if: | }}| }} | ||
| Basisdaten
{{#if: | | ||
| Maintainer |
{{#if: {{#invoke:Wikidata|claim|P126}} |
| |
| Maintainer | claim|P126|parameter=link|references=ja|list=, }}
}} }}{{#if: Das OpenBSD-Projekt unter Theo de Raadt | | |
| Entwickler | Das OpenBSD-Projekt unter Theo de Raadt |
{{#if: {{#invoke:Wikidata|claim|P178}} |
| |
| Entwickler | claim|P178|parameter=link|references=ja|list=, }}
}} }}{{#if: | | |
| Erscheinungsjahr |
{{#if: {{#invoke:Wikidata|claim|P577}} |
| |
| Erscheinungsjahr | claim|P577|references=ja|list=, }} |
{{#if: {{#invoke:Wikidata|claim|P571}} |
| |
| Erscheinungsjahr | claim|P571|references=ja|list=, }}
}} }} }}{{#ifeq: | KEINE_ANGABE || {{#if: | | |
| Aktuelle Version | () }} |
{{#if: {{#invoke:Wikidata|claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356}} |
|
| Aktuelle Version | claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356|references=ja}} {{#if: {{#invoke:Wikidata|claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356|qualifier=P577}} | ({{#invoke:Wikidata|claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356|qualifier=P577}}) }}}}}} }}{{#if: | | |
| Aktuelle Vorabversion | () }} }}{{#if: | | |
| Ausführungsumgebung |
{{#if: Unix, Microsoft Windows Server |
| |
| Betriebssystem | Unix, Microsoft Windows Server |
{{#if: {{#invoke:Wikidata|claim|P306}} |
| |
| Betriebssystem | claim|P306|parameter=link|references=ja|list=, }}
}} }} }}{{#if: | | |
| Programmiersprache |
{{#if: {{#invoke:Wikidata|claim|P277}} |
| |
| Programmiersprache | claim|P277|parameter=link|references=ja|list=, }}
}} }}{{#if: Remote Access | | |
| Kategorie | Remote Access
}}{{#if: BSD-Lizenz | | |
| Lizenz | BSD-Lizenz |
{{#if: {{#invoke:Wikidata|claim|P275}} |
| |
| Lizenz | claim|P275|parameter=link|references=ja|list=, }}
}} }}{{#if: nein | | |
| deutschsprachig | faculty|nein}} | ja | nein }}
}}{{#if: | | |
| Sonstiges | {{{Sonstiges}}}
}}{{#if: openssh.com | | |
openssh.com |
{{#if: {{#invoke:Wikidata|claim|P856|notdeprecated=1}} |
| ||
{{#invoke: WLink | formatURL | {{#invoke:Wikidata|claim|P856|parameter=link|notdeprecated=1}}}}
}} }}{{#if: | | ||
| Dateien | [[c:Category:Created with |]]
}} | |
ssh-keygen beim Schlüsselgenerieren
ssh-keyscan beim Scannen von de.wikipedia.orgOpenSSH ist ein Programmpaket zur Dateiübertragung. Dazu nutzt es Secure Shell (SSH) inklusive SSH File Transfer Protocol und beinhaltet dafür Clients, Dienstprogramme und einen Server.
Geschichte
OpenSSH entstand 1999 als Abspaltung einer älteren Implementierung zum SSH-Protokoll von Tatu Ylönen, als diese noch freie Software war.[1] Programmierer von OpenBSD vereinfachten dieses Derivat von Björn Grönvall, brachten es auf den aktuellen Stand des Protokolls, und veröffentlichten ihre erste eigene Version als OpenSSH 1.2.2.
Bereits zur Premiere als Bestandteil von OpenBSD gab es OpenSSH auch für FreeBSD und Linux.[2] Inzwischen arbeitet OpenSSH auf fast allem, was auch nur im entferntesten Unix ist, einschließlich Cygwin.[3]
Unternehmen wie IBM und Hewlett-Packard bieten OpenSSH für ihre Betriebssysteme wie AIX und HP-UX mit Erweiterungen an,[4][5] und auch Microsoft bietet OpenSSH für Windows Server 2019 an.[6]
Lizenz
Die Lizenzierung von OpenSSH ist unübersichtlich, weil mehrere Lizenzen übernommen wurden, was letztlich der ursprünglichen BSD-Lizenz gleichkommt.[7] Bei vielen Funktionen zur Verschlüsselung greift OpenSSH auf LibreSSL zurück.[8]
Bestandteile
OpenSSH beinhaltet:
- ssh (als Ersatz für rsh, rlogin und telnet)
ssh tero@example.com - scp (als Ersatz für rcp)
scp tero@example.com:~/somefile . - sftp (als Ersatz für ftp)
sftp tero@example.com - sshd (der SSH-Daemon) beinhaltet scp- und sftp-Server
sshd - ssh-keygen (Authentifizierungsschlüssel-Generator, -Management und -Konvertierung)
ssh-keygen - ssh-keyscan (Erfassen von SSH Public Keys)
ssh-keyscan - ssh-agent (Hält den privaten Schlüssel im Arbeitsspeicher)
eval `ssh-agent` - ssh-add (Lädt einen privaten Schlüssel in den ssh-agent)
ssh-add ~/.ssh/id_rsa
Zusätzliche Funktionen
Neben der Hauptaufgabe des Fernzugriffs bietet OpenSSH zusätzliche Funktionen wie Portweiterleitung an. Mit Portweiterleitung kann der Client einen lokalen Port öffnen und TCP-Verkehr über den Server an ein entferntes Ziel weiterleiten. Dies kann z. B. genutzt werden, um mit OpenSSH auf geschützte Ressourcen innerhalb eines Netzwerks zuzugreifen, ohne Aufbaus eines VPN. Die Portweiterleitung kann auch in umgekehrter Richtung erfolgen, wobei der Server Zugriff auf die Umgebung des Clients erhält.
Entwicklung
Die Entwicklung von OpenSSH ist in zwei Teams aufgeteilt. Das erste Team entwickelt nur für OpenBSD, um dessen Code möglichst einfach und sicher zu halten. Das zweite Team ergänzt OpenSSH zu einer Variante mit dem Buchstaben p in der Versionbezeichnung, die auf anderen Implementierungen von Unix und unixoiden Systemen einsetzbar ist.[9]
Literatur
- Daniel J. Barrett, Richard E. Silvermann: SSH. Secure Shell. Ein umfassendes Handbuch. (Netzwerksicherheit). O’Reilly Beijing u. a. 2002, ISBN 3-89721-287-0 (englisch: SSH, the Secure Shell. The definitive Guide. (Securing your Network and Services). 2nd edition. ebenda 2005, ISBN 0-596-00895-3).
- Timo Dotzauer, Tobias Lütticke: Das SSH-Buch. Leitfaden für den sicheren Einsatz von OpenSSH. Millin, Lohmar 2007. ISBN 3-938626-03-8.
- Michael Stahnke: Pro OpenSSH, (Take Advantage of OpenSSH, the World's most popular SSH Protocol Implementation, to secure your Network). Apress, Berkeley CA 2006, ISBN 1-59059-476-2 (The Expert's Voice in open Source = Books for Professionals by Professionals).
Weblinks
- OpenSSH SSH Client Manual (englisch)
- OpenSSH SFTP Client Manual (englisch)